首页

   关于我们

   新闻中心

   企业管理咨询

   体系咨询/认证

   资质评价

   政策扶持项目

   管理培训

   知识园地

   成功案例

   资料下载

   联系我们
天津中网可信技术有限公司
 
知识园地 - 信息安全管理系统
数据泄漏依然是数据安全风险的主要来源
中国数据安全市场规模亿欧智库《2021年中国政企数字化网络安全研究报告》，其中提到：网络安全行业主要受到合规驱动、技术驱动以及事件驱动影响。随着2019年12月等保2.0正式实施，以及各类新兴技术在各行业落地应用，网络安全行业迎来了高速增长。传统网络安全产品受等保驱动保持稳健增长态势，新兴安全市场进入加速期，拉动整体网络安全市场规模增长。亿欧智库测算，2021年中国网络安全市场将达2017.3亿元，2023年将超2500亿元，2021-2023年复合增长率达19.3%。数据安全风险主要来源依然是数据泄露亿欧智库《2021年中国政企数字化网络安全研究报告》中指出，2019年1月-2020年8月，安全内参共收录全球政企机构重大数据安全报道420起，其中2019年286起，2020年1-8月134起；数据泄露相关安全事件高达406起，占总事件96.7%。在涉及数据安全事件的政企机构中，政府机构事业单位是应急响应处置的数据安全事件最多的领域，为169起，其次是医疗卫生行业，为118起。公众号“信息安全与通信保密杂志社”上题为《2021全球多行业重大数据泄露事件盘点》，在此做简要的分享，每一个事件都很惊人。全球政务系统重大数据泄露事件黑客窃取美国警方监控录像，400万份档案永久丢失阿根廷政府公民数据库疑全部泄露SolarWinds黑客窃取了美国政府的绝密数据黑客组织攻陷伊朗地方监狱，公布大量虐囚视频美国纽约州政府IT部门的内部代码库意外泄露供应商被黑，日本政府大量敏感数据泄露加州车管局用户数据或泄露重大侵犯公民隐私案：30人贩卖6亿条个人信息获利800余万全球医疗系统重大数据泄露事件加拿大近14年患者隐私泄露伊朗黑客组织泄露数十万患者和LGBTQ网站成员信息8.8亿条“虚假”医疗记录遭泄露美国奎斯特诊断公司承认35万名患者医疗资料被泄露加州医院因数据泄露被起诉：近50万患者信息受影响美国保险巨头Humana客户医疗数据被泄露含患者信息的未脱敏医学影像数据去年出境近40万次印度800万核酸检测结果泄露：网站漏洞太低级全球通信系统重大数据泄露事件数据经纪人正在出售骨干网数据访问权黑客宣称拍卖7000万用户数据，AT&T否认有数据泄露T-Mobile承认被黑，四年内第六次数据泄露运营商内鬼偷取公民信息赚近九千万Swarmshop卡商店被黑：62万张银行卡记录在暗网曝光上亿用户支付数据泄露，印度面临严峻网络安全挑战新加坡电信巨头近13万客户信息遭泄露，涉身份证号等网络设备商Ubiquiti披露：客户数据遭到未授权访问全球军工能源系统重大数据泄露事件伊朗针对西方的秘密网络战计划被曝光北约机密云平台疑遭黑客入侵美国士兵使用抽认卡APP竟意外泄露核信息石油巨头沙特阿美发生数据泄露：1TB数据在暗网兜售美国一家管道公司遭勒索攻击，70GB内部数据被泄露全球制造业重大数据泄露事件松下集团发生严重数据泄漏宏碁电脑今年第二次被黑，印度经销数据全泄漏日本电子元件巨头村田发生数据泄露近千名奔驰用户个人信息遭到泄露超300万奥迪、大众车主个人信息在地下论坛售卖中国台湾内存和固态硬盘制造商威刚（ADATA）数据泄露严重弱口令惹祸！日产北美公司近20GB源代码遭到泄露全球金融保险行业重大数据泄露事件近4万条股民信息被倒卖美国知名互联网股票交易平台Robinhood泄露700万用户资料保险巨头安盛集团分公司遭勒索软件袭击，3TB数据泄露全球互联网行业重大数据泄露事件11月网络注册商和托管公司GoDaddy数据泄露影响120万WordPress站长知名科技公司员工倒卖10万条客户信息超过260万Instagram和TikTok用户数据遭泄露巴西电子商务服务商泄露近18亿条个人记录亚马逊旗下直播平台Twitch遭入侵38亿条Clubhouse、Facebook用户数据正在暗网出售微软云平台暴露3800万条客户数据LinkedIn6亿用户资料被兜售网络安全公司Cognyte泄漏了50亿条“已泄露数据”超5亿LinkedIn用户信息遭贩卖，疑为爬虫抓取泄露结语《数据安全法》和《个人信息保护法》在相继施行以来，我国各行各业都在关注自己的数据安全，在与几百位不同岗位客户人员的交流探讨中，发现大多数客户针对于数据安全还处于懵懂状态，不知道如何入手，数据分类分级太复杂，风险评估太复杂，安全建设太复杂。针对这些现实问题，笔者认为，数据分类分级和风险评估是服务范畴，可以寻求专业的安全公司来帮助完成；而数据安全建设就要从全面性进行考虑，要根据自己的实际情况按需进行，这里就包括管理、技术和运营三个层面，通过有效的对标评估，实现数据安全的整体合规建设；对于本文中提到的数据泄露问题，则需要有条不紊地完成上述工作，日积月累，不断改善，方可见效。（本文作者：绿盟科技集团股份有限公司施岭）天津中网可信技术有限公司(简称:中网可信)受理并实施信息化能力和信用评价工作。主要经营、ISO认证咨询，质量体系认证，ISO认证，ISO9001认证，ISO14001认证，ISO45001认证，食品安全体系认证，ISO22000认证，信息安全认证，ISO27001认证，售后服务认证，IT服务认证，ISO20000认证，ISO22301业务连续性认证，HACCP认证，CMMI认证，IATF16949认证，社会责任管理体系认证，ITSS认证，CS认证，培训管理体系认证，客户投诉处理管理体系认证，安防工程企业设计施工维护能力评价，信息系统建设和服务能力评价，信息化能力和信用评价等。中网可信希望与客户建立长期战略合作关系将不断优化服务,为客户提供既满足认证评价标准,帮助客户解决发展中的管理问题。
返回上一页
天津中网可信技术有限公司
电话：022-27810977
天津市和平区贵州路4号龙通大厦1009室
邮箱：tntt01@163.com
资料提交邮箱：icsce01@163.com
 
首 页
拨打电话
搜 索
联系我们