其實(shí)目前常用的攻擊方式并不復(fù)雜，97%的攻擊很容易就能夠避免，很多時(shí)候是人們沒(méi)有這方面的觀念而造成損失。下面就給大家介紹一下我們經(jīng)常發(fā)生問(wèn)題的地方，希望對(duì)能夠使企業(yè)能夠避免不必要的損失。
1.過(guò)度的內(nèi)部數(shù)據(jù)訪問(wèn)權(quán)限
在公司內(nèi)部的權(quán)限不明確，一些公司領(lǐng)導(dǎo)由于職位較高而對(duì)服務(wù)器和存儲(chǔ)的權(quán)限掌握很高，但是往往這些人并不真正的懂得技術(shù)管理，而且高層變動(dòng)有的時(shí)候會(huì)很大，公司并不能及時(shí)的更改用戶權(quán)限， 往往造成數(shù)據(jù)的丟失。
企業(yè)應(yīng)加強(qiáng)管理人員的素質(zhì)，并及時(shí)發(fā)布公司職位的變化情況，防止數(shù)據(jù)被誤刪或被內(nèi)部人員盜取。
2.第三方訪問(wèn)
如今云存儲(chǔ)的發(fā)展非常迅速，存在云中的數(shù)據(jù)能夠雖然方便了我們，讓我們無(wú)論何時(shí)何地都能夠訪問(wèn)自己的數(shù)據(jù)，但是同時(shí)，我們的數(shù)據(jù)放在第三方服務(wù)商上，很容易被別人看到我們的數(shù)據(jù)，造成數(shù)據(jù)的泄漏。
企業(yè)在選用第三方提供商的時(shí)候一定要選擇口碑好，名氣大的企業(yè)。因?yàn)檫@樣的企業(yè)一般服務(wù)都比較健全 ，數(shù)據(jù)保護(hù)措施都比較完善。
3.企業(yè)競(jìng)爭(zhēng)
如今，很多企業(yè)受到網(wǎng)絡(luò)上的攻擊，很多都是出自競(jìng)爭(zhēng)對(duì)手的惡意攻擊，這樣的例子可以說(shuō)數(shù)不勝數(shù)，競(jìng)爭(zhēng)對(duì)手可能會(huì)攻擊你的網(wǎng)站，服務(wù)器等等地方，讓你的業(yè)務(wù)無(wú)法運(yùn)行甚至竊取商業(yè)機(jī)密，從而形成對(duì)你的打擊。
企業(yè)在競(jìng)爭(zhēng)中要時(shí)刻保持警惕，如今網(wǎng)絡(luò)的發(fā)達(dá)，使得很多人很容易就入侵到你的內(nèi)部。值得重視。
云服務(wù)缺乏透明度
4.社會(huì)騙子
如今，很多人用謊言、欺騙、操作等多種方式對(duì)不知情的公司進(jìn)行詐騙，這雖然是一個(gè)非常古老的方式，但是現(xiàn)在已經(jīng)不僅僅限于手機(jī)方面，在社交網(wǎng)絡(luò)，聊天室等等地方，發(fā)布一些欺騙性的信息，往往能夠套出很多企業(yè)內(nèi)部資料。
企業(yè)員工尤其是掌握企業(yè)重要信息的人員，要時(shí)刻警惕這種神不知鬼不覺(jué)的詐騙手段。通過(guò)這種方式很可能騙取你公司的重要信息。
5.內(nèi)部過(guò)失
“禍起蕭墻”，重大的泄漏事件往往來(lái)自企業(yè)內(nèi)部。數(shù)據(jù)泄漏往往是企業(yè)管理松懈而造成的。
企業(yè)在這方面要對(duì)員工的保密能力進(jìn)行培訓(xùn)，管理，防止損失來(lái)自內(nèi)部。
6.云服務(wù)缺乏透明度、
云服務(wù)是未來(lái)形式
永遠(yuǎn)，永遠(yuǎn)，不要對(duì)云服務(wù)器徹底的信任 ，雖然目前云服務(wù)提供商們正在努力的對(duì)數(shù)據(jù)進(jìn)行保護(hù)，但是還遠(yuǎn)遠(yuǎn)沒(méi)有如今我們放在自己的地盤(pán)的數(shù)據(jù)來(lái)的安全。
流氓證書(shū)、插件
7.流氓證書(shū)、插件
很多時(shí)候，我們?yōu)g覽一個(gè)網(wǎng)頁(yè)會(huì)讓我們安裝證書(shū)或插件，雖然有的時(shí)候的確是為了幫我們進(jìn)一步瀏覽，但是目前，一些黑客往往利用這一招數(shù)，騙取人們安裝惡意插件，從而造成竊取你的賬號(hào)密碼的目的。
8.移動(dòng)設(shè)備的丟失
移動(dòng)設(shè)備
目前，人們經(jīng)常會(huì)用手機(jī)、平板或筆記本在外瀏覽公司資料，但是有的時(shí)候這些設(shè)備的丟失往往會(huì)造成公司內(nèi)部資料的泄漏。丟失的設(shè)備中通常會(huì)存取一些內(nèi)部資料。所以在外用移動(dòng)設(shè)備瀏覽資料的時(shí)候要及時(shí)對(duì)資料加密保護(hù)。
9.權(quán)利濫用
內(nèi)部或者商業(yè)合作伙伴，對(duì)你的企業(yè)的資源的濫用，造成信息泄漏的事件時(shí)有發(fā)生，這些也是沒(méi)有政策保護(hù)的邊緣地段。所以要注意對(duì)合作伙伴的保密性提醒。
10.物理攻擊
已經(jīng)離職的或終止合同的員工，很容易利用賬號(hào)密碼進(jìn)入內(nèi)部篡改，刪除，復(fù)制你的資料，然后泄露出去的事件還是非常普遍的。所以要對(duì)信息加以保護(hù)。
總結(jié)：大數(shù)據(jù)時(shí)代的來(lái)臨，企業(yè)數(shù)據(jù)安全尤為重要，數(shù)據(jù)就是生命，數(shù)據(jù)作為一個(gè)企業(yè)的血液尤為重要。所以企業(yè)在日常工作中要形成保護(hù)數(shù)據(jù)的觀念，加上有效的管理，避免因數(shù)據(jù)流失而造成不必要的損失。
推薦閱讀
360結(jié)盟網(wǎng)易 全面提升上網(wǎng)沖浪體驗(yàn)
速途網(wǎng)訊 日前，網(wǎng)易正式攜手360公司推出“全網(wǎng)公敵IE6”活動(dòng)，幫助國(guó)內(nèi)網(wǎng)民全面提升上網(wǎng)沖浪體驗(yàn)。 “全網(wǎng)公敵IE6”羅列了網(wǎng)民使用IE6上網(wǎng)不便的四大理由：1、存在嚴(yán)重安全漏洞;2、微軟停止維護(hù)更新;3、大量新特性都>>>詳細(xì)閱讀
本文標(biāo)題：存儲(chǔ)安全不容忽視 10種不當(dāng)行為威脅企業(yè)安全
地址：http://www.oumuer.cn/a/11/20120817/81174.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示