數(shù)字經(jīng)濟的高速發(fā)展，也給不法分子帶來了新的商機，我們的補丁在不斷的升級，但是對應的各種不法手段也在升級。今天就來看看這五種意想不到的網(wǎng)絡數(shù)據(jù)泄露凡是你都知道嘛?
以下是企業(yè)員工可能意外泄露數(shù)據(jù)的五種不同尋常的途徑，以及應對這些風險的建議。
01鏡片反射泄露視頻文本
Zoom和Microsoft
Teams等視頻會議平臺已成為遠程/混合工作模式的主要手段。然而新的研究發(fā)現(xiàn)，戴眼鏡的視頻參會者可能會因為眼鏡鏡片反射而意外泄露信息。
康奈爾大學的研究人員介紹了一種方法，通過參會者的眼鏡及其他反射物可以重現(xiàn)視頻會議期間的屏幕文本。研究人員使用數(shù)學建模和人體實驗，進一步研究了網(wǎng)絡攝像頭通過眼鏡等反射物，泄露的可識別文本和圖形信息的嚴重程度。
研究發(fā)現(xiàn)，如今的720p網(wǎng)絡攝像頭可以讓攻擊者重現(xiàn)視頻會議中的文本內(nèi)容，而日益流行的4K攝像頭更是大幅降低了泄露文本信息的門檻，讓攻擊者可以輕松窺視屏幕上的大多數(shù)文本。
如果惡意攻擊者掌握這種能力，那么一些機密和敏感數(shù)據(jù)的性就岌岌可危。對此研究人員提出，可以使用軟件為視頻流的眼鏡區(qū)域“打碼”，從而防止數(shù)據(jù)的泄露。
02職業(yè)資訊觸發(fā)釣魚攻擊
在LinkedIn等專業(yè)社交網(wǎng)站上，人們常常更新履職信息以表明的職業(yè)變動、經(jīng)歷和工作地點，然而這種看似無害的行為可能會為網(wǎng)絡釣魚攻擊提供可趁之機。攻擊者會在LinkedIn上搜索新職位，在數(shù)據(jù)中介網(wǎng)站上查找員工的電話號碼，然后發(fā)送網(wǎng)絡釣魚信息，冒充是公司內(nèi)部的高管，企圖在受害者履新的初幾周行騙。
這種方法已經(jīng)司空見慣，以至于許多企業(yè)停止在LinkedIn上宣布新員工入職信息，并建議新員工限制發(fā)布有關新職位的內(nèi)容。這些措施可以有效降低新員工的被詐騙風險。與此同時，團隊還應對新員工進行相關的網(wǎng)絡意識宣傳教育，并介紹企業(yè)的真實短信或郵件是什么樣子和發(fā)送方式等。
03電子郵件泄密
員工出于疏忽發(fā)送的非惡意電子郵件經(jīng)常也會導致數(shù)據(jù)泄露，例如員工的社會號碼(SSN)等。企業(yè)有必要使用數(shù)據(jù)泄露防護(DLP)控制系統(tǒng)來監(jiān)控所有員工的電子郵件，這可以檢測到郵件附件中的多個SSN，阻止郵件，并向運營中心(SOC)發(fā)出警報。
此外，企業(yè)不能依過度賴被動的控制措施，應采用更好的數(shù)據(jù)分類預防控制措施，清楚地掌握SSN數(shù)據(jù)從生產(chǎn)環(huán)境傳輸?shù)脚嘤柌块T中某個文件的全過程，這種控制甚至可以阻止員工試圖將附件通過郵件發(fā)送到個人帳戶。
04錯誤使用數(shù)據(jù)庫
對數(shù)據(jù)攝取腳本而言，IP地址或URL的簡單拼寫錯誤會導致使用錯誤的數(shù)據(jù)庫。這會導致混合數(shù)據(jù)庫在備份過程開始之前需要進行清理或回滾，否則將會發(fā)生個人身份信息泄露事件。
因此，團隊應盡可能利用傳輸層協(xié)議的身份驗證機制，降低錯誤識別服務器和數(shù)據(jù)庫的風險，并確保準確存儲相關的監(jiān)控日志系統(tǒng)。同時，監(jiān)測對象也應包括成功的事件和不成功的事件。
此外，企業(yè)還應就如何使用數(shù)據(jù)庫系統(tǒng)，實施一套嚴格的規(guī)則流程和控制，減少數(shù)據(jù)混合事件，降低處理實際產(chǎn)品數(shù)據(jù)時的影響，確保因問題而發(fā)生的問題在測試環(huán)境中都能得到徹底的檢驗。
05證書透明度日志泄露敏感數(shù)據(jù)
證書透明度(CT)日志可以讓用戶以更高的信任度瀏覽Web，并讓管理員和專業(yè)人員可以快速檢測證書異常、驗證信任鏈。但攻擊者也可以利用此類日志證書中的各種詳細信息，來追蹤公司并詳細列出有效的用戶名或電子郵件地址，甚至攻擊控制措施較少的應用系統(tǒng)，以便接管系統(tǒng)和橫向移動。
由于CT日志中的數(shù)據(jù)是性的，建議培訓開發(fā)人員和IT管理員等人員使用普通的電子郵件帳戶來注冊證書。同時管理員還應培訓用戶，了解什么樣的內(nèi)容能夠進入CT日志，幫助避免信息意外泄露。
以上就是知了姐整理的五種意想不到的網(wǎng)絡數(shù)據(jù)泄露方式，你都知道哪些呢?關注成都知了堂網(wǎng)絡培訓機構，帶你了解更多網(wǎng)絡泄露方式。