萬字長文：盤點2022全球10大數(shù)據(jù)泄漏事件（紅藍攻防角度）
導讀：全球每年都會有大量的爆炸性的數(shù)據(jù)泄漏事件發(fā)生，但是今年的數(shù)據(jù)泄漏事件特別多，此起彼伏，而且數(shù)據(jù)泄漏的規(guī)模和造成的破壞性影響，一次比一次大。
根據(jù)Identify Theft Research Center中心的數(shù)據(jù)顯示，與2021年同期相比，今年的數(shù)據(jù)泄漏事件增長了14%，公用事業(yè)企業(yè)、醫(yī)療機構(gòu)、金融服務公司、制造企業(yè)是黑客的首要攻擊目標。
簡單梳理2022年上半年全球最大的10起數(shù)據(jù)泄漏事件； 從紅藍攻防的角度去分析這些數(shù)據(jù)泄漏事件背后的原因； 從紅藍攻防的角度為企業(yè)如何保護好自己的數(shù)據(jù)給出幾點建議。
受影響的人數(shù)：124萬
受影響的人數(shù)：154萬
受影響的人數(shù)：180萬
受影響的人數(shù)：200萬
受影響的人數(shù)：229萬
受影響的人數(shù)：257萬
受影響的人數(shù)：276萬
受影響的人數(shù)：375萬
受影響的人數(shù)：700萬
受影響的人數(shù)：820萬
攻擊路徑梳理 互聯(lián)網(wǎng)攻擊面收斂 外部接入網(wǎng)絡梳理 隱蔽入口梳理
資產(chǎn)動態(tài)梳理 互聯(lián)網(wǎng)端防護 訪問策略梳理 主機加固防護 供應鏈安全
靶標系統(tǒng) 集權(quán)系統(tǒng) 重要業(yè)務系統(tǒng)
產(chǎn)品應急支撐 安全事件應急支撐 情報支撐 樣本數(shù)據(jù)分析支撐 追蹤溯源支撐
自動化的IP封禁 全流量網(wǎng)絡監(jiān)控 主機監(jiān)控 日志監(jiān)控 蜜罐誘捕 情報工作支撐
完善各級組織結(jié)構(gòu)，如監(jiān)測組、研判組、應急處置組（網(wǎng)絡小組、系統(tǒng)運維小組、應用開發(fā)小組、數(shù)據(jù)庫小組）、協(xié)調(diào)組等。 明確各方人員，在各個組內(nèi)擔任的職責，如監(jiān)測組的監(jiān)測人員，負責某臺設備的監(jiān)測，并且7×12小時不得離崗等。 明確各方設備的能力與作用，如防護類設備、流量類設備、主機檢測類設備等。 制定可能出現(xiàn)的攻擊成功場景，如Web攻擊成功場景、反序列化攻擊成功場景、Webshell上傳成功場景等。 明確突發(fā)事件的處置流程，將攻擊場景規(guī)劃至不同的處置流程：上機查證類處置流程、非上機查證類處置流程等。
評論
圖片
表情