2014年七大内部威胁导致的数据泄露事件

来源：互联网

2015/1/5 13:02:32

据卡内基梅隆大学软件工程学院，恶意内部人员对组织的威胁，指的是授权访问组织网络、系统或数据的现任或前任员工、承包商或其他业务合伙人，通过有意乱用或误用该权限，对组织的信息或信息系统的保密性、完整性或可用性造成负面影响的行为。今天我们就来回顾一下2014年由内部威胁引起的七大安全事件。

分享到：新浪微博腾讯微博

本文关键字：内部威胁安全威胁数据安全恶意软件信息安全

从内部威胁的角度来看，2014年对于许多知名企业而言，是遭受到了难以置信破坏性的一年。不怀好意的内部人员利用受感染的POS机和高度复杂的恶意软件掘取公司知识产权和客户个人信息，如信用卡信息和社会安全号码等。据卡内基梅隆大学软件工程学院，恶意内部人员对组织的威胁，指的是授权访问组织网络、系统或数据的现任或前任员工、承包商或其他业务合伙人，通过有意乱用或误用该权限，对组织的信息或信息系统的保密性、完整性或可用性造成负面影响的行为。今天我们就来回顾一下2014年由内部威胁引起的七大安全事件。

一、韩国信用局

今年一月，据透露韩国信用局2700万条记录被盗，包括姓名、居民身份证号码和信用卡详细信息，波及韩国人口的40%。一家负责韩国信用局信用评分系统的计算机承包商，因在超过一年半的时间里滥用访问权限秘密复制数据到外部驱动器，而成为该事件的罪魁祸首。目前该承包商已经被确认并逮捕，一起被逮捕的还包括在信息传播中发挥作用的15人。当局仍在试图确定泄露记录的分布情况，调查还没有结束。

二、英国巴克莱银行

今年二月，世界十大银行之一的英国巴克莱银行，遗失了27000份客户文件，内容包含从护照和国家保险号码到收入、储蓄、抵押贷款、健康问题和保险政策的所有信息。泄露数据在黑市的潜在价值可达数百万，因为不良分子可以使用这些被窃信息对毫无戒心个人进行攻击。该银行自身员工涉嫌销售和分销被窃信息。不过到目前为止，还没有人被捕。

共3页: 上一页1 [2] [3] 下一页

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

2014年七大内部威胁导致的数据泄露事件

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。