數(shù)據(jù)中心遭黑客入侵，國(guó)內(nèi)多家知名企業(yè)數(shù)據(jù)被泄露！

據(jù)新聞報(bào)道，黑客組織入侵了萬(wàn)國(guó)數(shù)據(jù)和新科電信媒體在內(nèi)的數(shù)據(jù)中心，導(dǎo)致2000多家企業(yè)包括國(guó)內(nèi)多家知名企業(yè)數(shù)據(jù)均遭到泄露。黑客表示，掌握了大量國(guó)際巨頭企業(yè)的登錄憑證，并在暗網(wǎng)上以17.5萬(wàn)美元的打包價(jià)出售。

據(jù)悉，萬(wàn)國(guó)數(shù)據(jù)和新科電信媒體都是亞洲最大的數(shù)據(jù)中心服務(wù)提供商之一。此次網(wǎng)絡(luò)攻擊黑客竊取了阿里巴巴、亞馬遜、蘋(píng)果、寶馬、高盛、華為、微軟和沃爾瑪?shù)?000多家公司的數(shù)據(jù)中心證書(shū)。

據(jù)安全人員的調(diào)查顯示，黑客已獲得了萬(wàn)國(guó)數(shù)據(jù)3000多人的完整電子郵件地址和密碼，包括該公司自己的員工和客戶(hù)，以及新科電信媒體1000多人的信息。

據(jù)了解，被泄露員工登錄信息的公司還包括：彭博社、字節(jié)跳動(dòng)、福特、萬(wàn)事達(dá)、摩根士丹利、Paypal、保時(shí)捷、軟銀、Telstra、騰訊、威瑞森通信和富國(guó)銀行。

大規(guī)模數(shù)據(jù)泄露，國(guó)內(nèi)頭部企業(yè)尤其需要高度警惕。

安全專(zhuān)家表示，中國(guó)是全球第二大托管服務(wù)市場(chǎng)，因此這一問(wèn)題對(duì)于國(guó)內(nèi)企業(yè)來(lái)說(shuō)尤為嚴(yán)重。雖然兩家數(shù)據(jù)中心都表示，惡意憑證不會(huì)對(duì)客戶(hù)的IT系統(tǒng)或數(shù)據(jù)構(gòu)成風(fēng)險(xiǎn)。但在今年1月，兩家運(yùn)營(yíng)商都曾強(qiáng)制企業(yè)客戶(hù)重置了登錄密碼，或許這兩家服務(wù)商并沒(méi)有那么自信。

值得注意的是，黑客已經(jīng)獲取了一年多的登錄憑據(jù)。也就是說(shuō)，在過(guò)去的一年期間，黑客有充裕的時(shí)間通過(guò)登錄憑證悄然竊取數(shù)據(jù)。而黑客只需要一個(gè)有效的電子郵件地址和密碼就可以訪問(wèn)客戶(hù)服務(wù)門(mén)戶(hù)網(wǎng)站上的公司帳戶(hù)。

多年來(lái)，中國(guó)一直是網(wǎng)絡(luò)攻擊的受害國(guó)，中國(guó)安全行業(yè)捕捉到的來(lái)自印度多頻次攻擊也再次表明，中國(guó)網(wǎng)絡(luò)安全形勢(shì)的嚴(yán)峻性和加快構(gòu)建網(wǎng)絡(luò)安全保障體系的緊迫性。

那么，我們應(yīng)該做好哪些安全措施呢？

1、電子郵件是政企工作不可或缺的通信方式，攻擊者自然將重心放置于此。而郵件攻擊往往是撕開(kāi)企業(yè)防線的入口。所以，加強(qiáng)電子郵件防護(hù)策略是目前政企的當(dāng)務(wù)之急。

2、隨著越來(lái)越多的業(yè)務(wù)遷移到公有云服務(wù)，存儲(chǔ)在云端的數(shù)據(jù)也越來(lái)越多，因數(shù)據(jù)庫(kù)防護(hù)不周或暴露而發(fā)生的數(shù)據(jù)泄露事件持續(xù)增多。所以，對(duì)所有服務(wù)器中的數(shù)據(jù)應(yīng)加密存儲(chǔ)，并且在數(shù)據(jù)使用上做到有效管控。

商務(wù)密郵作為專(zhuān)業(yè)的郵件安全服務(wù)提供商，采用高強(qiáng)度國(guó)密算法，對(duì)郵件數(shù)據(jù)進(jìn)行加密，即使服務(wù)器數(shù)據(jù)被竊取、賬號(hào)、密碼被盜，設(shè)備丟失，不法分子和黑客組織也無(wú)權(quán)看到真實(shí)數(shù)據(jù)，更無(wú)法篡改郵件，全方位杜絕因郵箱賬號(hào)密碼被盜，設(shè)備漏洞、系統(tǒng)漏洞、服務(wù)器被攻擊等引發(fā)的郵件數(shù)據(jù)泄露。

對(duì)于企業(yè)機(jī)構(gòu)而言，在對(duì)郵件高強(qiáng)度加密的基礎(chǔ)上，更加需要策略上的管控。商務(wù)密郵為政企機(jī)構(gòu)提供：數(shù)據(jù)防泄漏、離職管控、郵件歸檔備份、郵件跟蹤、郵件水印、強(qiáng)制加密等管理策略，將有效杜絕軟件漏洞、系統(tǒng)漏洞、設(shè)備漏洞、傳播漏洞、人為失誤、惡意泄露等安全隱患，全面保障企業(yè)數(shù)據(jù)傳輸及通信安全。