| 首页  |  资讯  |  评测  |  活动  |  学院  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 安全>

数据泄露事件频发,企业该如何应对应用数据安全问题?

2021-11-22 18:03 作者:佚名 来源:硅谷网综合 关注: 编辑:GuiGu 【搜索试试

随着数字经济的快速崛起,万物互联、企业上云等趋势的不断推进,数据已经成为最有价值的资产之一。然而,数字经济迎来新发展机遇的同时,数据泄露事件也在持续高频发生。

2020年3月,万豪国际酒店约有520万名酒店客人的信息被泄露,泄露资料包括客人的联系方式、地址、出生日期等。

2020年4月,视频会议软件Zoom因存在严重的隐私安全漏洞,造成了至少15000名用户视频记录被公开在网上,超过50万Zoom账户在交易网站上被低价出售,其中包括邮箱、密码以及个人会议链接和密钥。

2021年4月,Facebook再次被爆出5.33亿用户的个人数据被泄露,包括用户的个人信息,如电话号码、Facebook ID、地点、出生日期、电子邮件地址以及一些生物信息。

相比媒体的报道,安全监测机构发布的数据更是让人触目惊心。据Canalys报告显示,2020年全球数据出现爆炸式增长,12个月内泄露的记录比过去15年的总和还多。数据泄露不仅带来了严重的安全问题,还给企业造成了巨大的损失。据IBM Security研究报告显示,在2021年,统计的企业平均每起数据泄露事件成本为424万美元,是自2004年来的最高值。

互联网应用逐步深入 加剧企业数据泄露风险

企业数据泄露风险加剧,很大程度来源于企业互联网化进程的不断深入,越来越多的业务被迁移到互联网上,大量的应用数据被产生、传输、公开、共享。与此同时,新一代应用通过Web、H5、App、API、微信和小程序等多种业务渠道接入,导致应用敞口风险和链条管控难度加大,加之各类变化多端的撞库攻击、暴力破解、爬虫攻击,使得企业面临越来越严峻的数据安全风险。

与此同时,近几年国家对网络安全的立法工作在逐步加速,一系列法律法规、政策条例陆续出台,从 2016年11月《网络安全法》的颁布,到2021年6月《数据安全法》的颁布,再到同年11月《个人信息保护法》的正式实施,标志着数据安全已经上升到国家战略的高度,企业对于数据保护的安全建设需求也将提升到一个全新的层次。

值得注意的是,《数据安全法》确立了对于数据的安全与发展的宗旨,并明确提出了两个较新的数据处理环节 ⸺“提供”“公开”,这是企业数字化深化过程中出现频率越来越多的使用和处理环节,也是近年来数据泄露风险最常发生的环节。结合威瑞森《2021年数据泄露调查报告》的数据可以看到,80%的数据泄露来自外部,这正是应用数据安全治理的核心。

解决数据在应用中的风险 瑞数信息推出“应用数据安全解决方案”

针对一系列新的应用数据安全风险,瑞数信息推出了“应用数据安全主动防御解决方案”,重点解决数据处理中“传输”“提供”“公开”环节的数据安全问题,保障应用数据传输安全,防止API敏感数据泄露、实现对应用身份信息防护、恶意爬虫防护。

作为中国动态安全技术的创新者和Bots自动化攻击防护领域的专业厂商,瑞数信息以创新的“人机识别”技术+“动态混淆”技术为基础,结合行为分析技术,提供全业务渠道应用数据安全主动防御能力,轻松识别各种Bots的应用数据安全攻击,如:撞库、爬虫等;提供API敏感数据的管控能力,自动识别API敏感接口、检测API敏感数据,对异常批量获取敏感数据的行为进行脱敏和拦截,保障应用数据访问传输安全,具体而言:

全业务接入渠道

瑞数应用数据安全主动防御解决方案覆盖所有的应用接入渠道,包括 Web、H5、APP、API、微信、小程序等业务接入渠道,实现全业务渠道应用数据安全防护;通过用户账号等唯一标识和全访问记录,将各业务接入渠道的数据访问进行融合,实现用户访问数据追踪和透视。

数据传输保护

瑞数应用数据安全主动防御解决方案通过动态混淆技术,实现对应用代码、Cookie混淆;有效防止攻击者分析应用代码,盗用Cookie获取身份信息,提高攻击门槛;同时,对数据传输进行动态混淆,防止攻击者拦截数据传输报文发起中间人攻击,有效保证数据传输的保密性和完整性,覆盖数据处理的传输、提供、公开环节。

身份信息防护

瑞数应用数据安全主动防御解决方案,通过“人机识别”技术和内置的各种业务威胁模型,透视撞库和暴力破解行为,实时拦截攻击行为,防止由于账号泄露造成的进一步数据泄露。

爬虫攻击防护

瑞数应用数据安全主动防御解决方案,通过人机识别和可编程对抗技术实现对各种自动化工具的识别,提供实时和深入的Bots 攻击抵御,有效防止爬虫攻击,守住应用数据安全风险的入口。

API敏感数据管控

近期大规模数据泄露事件都和API接口有关,API接口的敏感数据管控成为各企业数据安全建设重点。瑞数应用数据安全主动防御解决方案,通过API敏感接口自动识别、敏感数据和攻击检测、访问行为分析和异常处置,实现API敏感数据泄露防护。通过API资产自动发现和建立数据访问API的安全基线,对可能造成批量数据泄漏的API滥用、API异常数据获取等行为进行数据安全风险识别和管控,解决供应链交互数据安全问题。

总体来说,瑞数信息“应用数据安全主动防御解决方案”实现了涵盖Web、H5、APP、API、微信、小程序等全渠道的应用数据安全防护,其核心在于瑞数信息独创的“动态安全”技术,完全颠覆了传统安全依赖攻击特征与策略规则的被动式防御技术,可对已知和未知的自动化攻击,各种利用自动化工具发起的恶意行为做到更及时、更高效地拦截。

结合“动态安全”与“AI人工智能”两大核心技术的协同效力,瑞数信息“应用数据安全主动防御解决方案”让企业能够构建起Web、App和API等应用的主动防御体系,将安全能力提升至可持续安全对抗的新台阶,从而高效应对应用数据安全风险。

【对“数据泄露事件频发,企业该如何应对应用数据安全问题?”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资、理财、消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频,版权均属本网站所有,任何媒体、网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权、违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
·九月安全舆情观察:数据泄露事件持续增长
·腾讯安全:安全漏洞与数据泄露事件持续发酵
·全食超市遭数据泄露事件,亚马逊尚未受到波及
头条
仅1秒iPhone 13即可远程越狱 奇安盘古天府杯单日第一 仅1秒iPhone 13即可远程越狱 奇安盘古天府杯
硅谷网2021年10月16日讯 ,受害人只需在浏览器上点击一个链接,iPhone手机就会悄无声……
·警方破获10亿虚拟币传销案 投资有风险大家须
·仅1秒iPhone 13即可远程越狱 奇安盘古天府杯
·苹果iOS系统升级后 各个app集体被曝读取个人
·美国众议院能源和商务委员会10亿美元建立隐私
·英国信息专员呼吁全球联合反对互联网cookies
图文
数据泄露事件频发,企业该如何应对应用数据安全问题?
数据泄露事件频发,企业该如何应对应用数据
腾讯安全洪春华:“1151”框架为智慧城市安全运营提供新保障
腾讯安全洪春华:“1151”框架为智慧城市安
区块链骗局都有哪些?区块链下有人暴富有人破产!
区块链骗局都有哪些?区块链下有人暴富有人
2019年网络安全生态峰会举行 智慧共享互信共治
2019年网络安全生态峰会举行 智慧共享互信
热点
·全国多所高校电脑遭病毒绑架 需要关闭445端口
·区块链骗局都有哪些?区块链下有人暴富有人破
·2019年网络安全生态峰会举行 智慧共享互信共
·苏宁京东接连中招,双十一在即这个套路要小心
·没了乌云谁还敢随便使用那些不安全的网络平台
旧闻
·BlackBerry推出全新勒索软件恢复解决方案
·安全联盟回应经济之声曝其误判企业网站存风险
·数据称医疗网站安全性最差 政府网站排中游
·腾讯灵鲲金融安全监管平台预判准确率超95%
·《速8》僵尸车引思考 腾讯安全科恩实验室获勋
广告
硅谷精选
数据泄露事件频发,企业该如何应对应用数据安全问题?
数据泄露事件频发,企业该如何应对应用数据安全问题?
腾讯安全洪春华:“1151”框架为智慧城市安全运营提供新保障
腾讯安全洪春华:“1151”框架为智慧城市安全运营提供
腾讯云方案全代理CASB全新发布,助力企业应对云上数据安全问题
腾讯云方案全代理CASB全新发布,助力企业应对云上数据
腾讯安全李滨:腾讯云数据安全与隐私保护探索与实践
腾讯安全李滨:腾讯云数据安全与隐私保护探索与实践
东进信创IPSec/SSL VPN综合接入安全网关获商用密码产品认证证书
东进信创IPSec/SSL VPN综合接入安全网关获商用密码产
腾讯安全科恩实验室聂森:sysAuditor解决方案助力企业提效降本
腾讯安全科恩实验室聂森:sysAuditor解决方案助力企业
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2021 硅谷网. 版权所有. All Rights Reserved. <备案号:京ICP备12003855号-2>