资讯化时代 资料线上暴露情况越加严重_Shadows

据外媒报道，根据英国网络安全公司Digital Shadows近期释出的研究资料表明，敏感资料线上暴露的情况越来越严重。

线上暴露档案数量大幅上升，SMB成主要“罪魁祸首”

根据Digital Shadows的资料显示，当前有23亿档案因网络连线储存（NAS）装置、FTP、SMB（服务器讯息块）、rsync服务器和Amazon S3储存桶的配置错误而线上暴露。尽管亚马逊在很大程度上成功地限制了S3储存桶的暴露，但线上暴露的档案数量较一年前的15.5亿多了7.5亿。据分析，因SMB 引起的档案暴露占46%，FTP占20％，rsync占16％，而亚马逊S3储存桶所占的比例较小，研究人员认为这可能与亚马逊2018年11月推出的“ 阻止公共访问 ” 新功能有关。

美国、欧盟档案线上暴露情况严重

根据Digital Shadows公司光子研究小组的最新分析显示，美国依然是受资料线上暴露这一问题影响最为严重的国家，其被暴露线上的档案高达3.26亿。欧盟被视为一个整体，其线上暴露的敏感资料较上一年增加了2.62亿，现已高达8.83亿份。

欧盟GDPR的实施及其与欧盟成员国的国家资料隐私法之间的一致性成或为影响敏感资料暴露线上的原因。在欧盟资料暴露线上整体数字上升的情况下，荷兰和勒森堡则出现了8%和28%的下降。据悉，卢森堡在2018年8月已开始完善其国家资料隐私法与GDPR之间的一致性，随后该国在资料保护方面的情况逐渐向好。而目前正在调整期国家法律并有望在2019年6月完成相关程式的法国，则成为继美国之后，受资料线上暴露问题影响第二大的国家，其当前有1.516亿份档案暴露于公共网络。不过，英国的情况并未因其实施GDPR而得到改善。自2018年5月23日GDPR在英国正式生效后，英国的资料暴露增加了4350万份，已达9800万份。

中小型企业成主要目标，个人资料严重受到威胁

SMB常用于中小型企业的公司备份，而备份是勒索软件加密最推荐的解决方案。犯罪分子现在瞄准并加密可能是公司备份的SMB档案，或为攻击公司本身做准备。于2019年4月首次发现的一种特殊的勒索软件NamPoHyu（MegaLocker勒索软件的升级）近来大肆蔓延，企业档案面临着严重资料暴露线上的威胁，主要是个人资料面临威胁，或有被泄露给犯罪团伙的风险。据悉，许多备受瞩目的主要数据库暴露案例显示，泄露的数据库中包含了大量个人资讯，包括有个人的工作申请、个人照片、护照扫描和银行对账单等等。

企业该如何去保护使用者资讯不泄露？

1、严格控制资讯的出入

针对网络攻击和未授权的访问，我们建议企业严格控制资讯的出入，通过安全审计来检测和监督可疑使用者，取消可疑使用者的许可权，呼叫更强的保护机制，去掉或修复故障网络以及系统的某些失效部件。

2、从标准的HTTP切换到HTTPS

使用加密功能，保持网站安全的最佳方式之一是从标准的HTTP切换到HTTPS；目前，对企业官网进行HTTPS加密部署SSL证书是目前最有效的网络安全保护！

3、选择知名品牌的SSL证书。

市面上SSL证书繁多，但是很多证书存在通用性不佳，不受浏览器相容等问题，国际知名品牌Symantec 、Globalsign、GeoTrust就通用于99.99%的浏览器，还可以进行恶意程式码扫描，大大的减少了黑客劫持的风险，为网站健康多加了一把锁。

4、选择具有公信力的CA机构！

申请SSL证书时，CA机构通常会要求提交身份资质档案（如企业营业执照等），经过CA机构人工稽核后才能颁发。而CA机构的选择至关重要的一点是CA机构的实力与服务品质，市场信誉度和口碑是选择CA机构的必备条件。