2018年-360研究报告_2017年度安全报告--数据泄密_27页_1mb

2017年全球数据泄露事件总结

核心内容

2017年是全球数据泄露事件频发的一年，各类机构和企业因黑客攻击、内部管理不善、配置错误、员工疏忽等原因导致大量数据泄露。这些事件不仅对个人隐私构成威胁，还对企业和国家的安全造成了严重影响。数据泄露的规模和影响逐年扩大，显示出全球在数据安全方面仍存在诸多问题。

主要观点

• 数据泄露成本高：IBM和PI的报告显示，2017年全球数据泄露的总成本高达362万美元，较之前的数据更不乐观。
• 黑客攻击是主要来源：数据显示，2017年47%的数据泄露事件是由恶意攻击或犯罪集团引发的。
• 内部管理漏洞：25%的数据泄露与员工或承包商的疏忽有关，显示出企业内部管理在数据安全中的重要性。
• 密码管理问题严重：81%的数据泄露事件涉及撞库或弱口令，表明用户缺乏良好的密码使用习惯。
• 第三方系统风险：部分数据泄露事件与第三方系统有关，如Target和JP Morgan事件，显示出对供应链安全的关注不足。
• 云存储配置错误：亚马逊S3存储桶的配置错误导致了多起重大数据泄露事件，如Equifax、五角大楼和埃森哲。
• 暗网成为隐私数据交易市场：41GB的密码泄露文件在暗网中流通，表明隐私数据在黑市中价值极高。
• 数据泄露事件的处理方式：部分企业选择隐瞒泄露事实，如Uber和雅虎，这在法律和道德上都受到质疑。
• 数据泄露影响广泛：数据泄露事件不仅影响企业，还涉及个人用户，对金融、医疗、教育等行业影响尤为严重。
• 数据安全意识不足：个人和企业普遍缺乏对数据安全的重视，导致数据泄露事件频发，危害不断升级。

关键信息

数据泄露事件回顾

1. 埃森哲：泄露4台云存储服务器，暴露大量内部数据，泄露指数9.2分。
2. 德勤：500万条数据泄露，因员工将登录凭证上传至Google+，泄露指数9.2分。
3. 影子经纪人：提供“月度漏洞披露计划”，可能涉及NSA的工具和数据，泄露指数9.2分。
4. Equifax：1.5亿用户数据泄露，泄露指数9.6分。
5. Uber：5700万用户数据泄露，泄露指数9.3分。
6. NSA：100GB数据意外暴露于Amazon S3，泄露指数9.9分。
7. 趣店：100万用户数据泄露，可能由内部人员泄密。
8. Bithumb：3万用户数据泄露，因员工失误。
9. 雅虎：30亿用户数据泄露，泄露指数9.2分。
10. 维基解密：公布CIA用于追踪泄密者的“涂鸦”工具，泄露指数9.1分。

数据泄露来源

• 黑客攻击：47%
• 员工疏忽：25%
• 系统故障：28%

数据泄露影响

• 成本因素：数据泄露成本受多种因素影响，包括事件响应团队、加密技术、员工培训等。
• 记录数量：泄露记录越多，成本越高。
• 行业影响：金融行业是数据泄露的重灾区，占24%；医疗行业占15%，销售行业占15%，公共部门占12%。
• 数据类型：身份盗窃是最常见的数据泄露类型，占全年事件的74%。

数据泄露手段

• 技术手段：黑客入侵、软件漏洞、恶意木马。
• 非技术手段：内部人员泄密、非有意识泄密。

数据泄露的后果

• 经济损失：数据泄露可能带来数以亿计的经济损失。
• 隐私泄露：大量个人隐私信息被泄露，如身份证号、住址、电话号码等。
• 信任危机：企业因数据泄露导致客户信任度下降。
• 法律问题：企业需遵守相关法律，及时通知受影响用户。

数据泄露的反思

• 个人层面：需提高密码安全意识，定期更换密码，避免使用简单密码。
• 企业层面：需建立完善的数据安全管理体系，加强员工培训，防范内部泄密。
• 行业层面：需加强行业合作，共享威胁情报，提高整体安全防护能力。
• 技术层面：需加强数据加密和访问控制，防范云存储配置错误和漏洞利用。

数据泄露的统计

• 泄露数据量：2017年全球数据泄露事件中，有约190亿条数据被泄露。
• 泄露记录：全年数据泄露事件比2016年增加了13%。
• 泄露类型：身份盗窃占74%，金融类数据利用最多。
• 密码泄露：41GB的密码泄露文件中，包含14亿条明文密码，其中“123456”是最常用的密码。

数据泄露的解决方案

• 个人用户：应使用高强度密码，定期更换密码，避免在多个网站使用相同密码。
• 企业用户：应建立完善的数据保护政策，加强员工安全意识，定期进行安全审计。
• 第三方平台：需加强安全措施，防范因第三方系统漏洞导致的数据泄露。

数据泄露的未来趋势

• 数据泄露事件将呈高发势头：随着大数据、云计算和移动互联网的融合，数据安全技术需求更高。
• 数据安全成为国家战略：网络安全是国家安全的重要组成部分，需加强数据安全管理，保护信息主权和用户隐私。

总结

2017年的数据泄露事件表明，全球在数据安全方面仍面临巨大挑战。企业需加强数据管理，个人需提高安全意识，第三方平台需加强安全措施。数据泄露事件不仅影响企业，还涉及个人用户，需建立协同联动的机制，以应对日益严峻的数据安全形势。