从雅虎数据泄露门看数据安全治理

2024-04-20

从雅虎数据泄露门看数据安全治理


2016年9月,美国著名互联网门户网站雅虎公司宣布,雅虎网络系统中的5亿用户数据遭到泄露。20XX年10月,雅虎公司再次宣布所有30亿用户的个人数据被盗取,涉及用户姓名、电子邮件、电话号码、出生日期、登录密码、安全问题及答案等诸多数据内容。事件发生后,雅虎公司成立了安全团队对本次数据泄露事件展开调查,结果证实本次用户数据泄露与黑客入侵有关。迄今为止,雅虎数据泄露门称得上是史上规模最大、最具有代表性的数据安全事件。深入剖析雅虎数据泄露事件能够对我国数据安全防护工作起到警示作用,也可以为世界数据安全事件的处置提供启示。 


构建系统规范的数据安全监测预警制度 


雅虎数据泄露门发生的一个重要原因是疏于防范数据泄露风险。早在2013年,雅虎公司就因黑客攻击导致10亿用户数据遭到泄露。一年之后,雅虎公司又因类似的黑客攻击导致5亿用户数据被泄露,直至20XX年披露的数据显示,高达30亿用户的数据均遭泄露。在本次事件中有超过15万美国政府和军方雇员的信息被泄露,被泄露账户的主人包括美国国会议员、白宫工作人员、国家安全局官员等多个重要机构的工作人员。英特尔负责安全的首席技术官史蒂夫·格罗勃曼表示,“对于将数据当作武器使用的人来说,数据价值连城”。黑客可以利用这些数据创建可搜索数据库(如生日和电话号码),从而实现盈利并参与商业或国家间谍活动的目的。 


接二连三的数据泄露说明雅虎公司始终没有重视数据安全风险防范工作,安全漏洞一直没有被彻底发现与填补,最终导致大规模数据泄露事件的发生。如果雅虎公司有着高度的数据安全风险预防意识以及完善的数据安全风险预防制度,那么可能就不会发生如此大规模、连续性的数据安全事件。可以看出,数据安全风险预防环节对于提升数据安全应急能力至关重要。 


全文约2579字,请下载后阅读、编辑。
阅读全文

(阅读全部图文内容,您需要先登录!)


推荐阅读

  1. 考察组与拟提拔干部考察集体谈话记录
  2. 乡镇2024年乡村振兴工作总结暨2025年工作计划
  3. 医院党委理论学习中心组2025年学习计划
  4. 公开发布的中央党内法规汇编
  5. 2024年组织生活会普通党员个人对照“四个带头”检查发言材料
  6. 市委书记在2024年全市打击治理电信网络诈骗犯罪工作推进会上的讲话稿
  7. 专题党课讲稿:持续深化全面从严治党,以高质量党建引领高质量发展
  8. 2024年度民政局民主(组织)生活会“四个带头”对照检查材料
  9. 交流发言:深入实施数字化转型条件下税费征管“强基工程”,推动县税务局工作高质量发展
  10. 基层党支部2024年度组织生活会主持词和总结讲话
  11. XX县委网信办班子关于巡察整改进展情况的报告
  12. 市应急局党组书记学习2025年全国两会精神中心组研讨发言材料
  13. 离退休党支部党员2024年组织生活会个人对照检查发言材料
  14. 在2023年廉洁示范工程创建活动启动仪式上的讲话
  15. 3月专题党课学习榜样精神,汲取奋进力量,争做时代先锋
  16. 办公室党支部2024年度落实全面从严治党主体责任工作情况报告
  17. 城市管理局(综合行政执法局)2024年工作总结和2025年工作计划
  18. 2024年组织生活会个人对照检查材料汇编(10篇)
  19. 市场监督管理局干部学习民营企业座谈会议精神心得体会

文章排行

微信端二维码

  1. 扫码进入《老笔杆子》微信端

客服二维码

  1. 扫码联系《老笔杆子》客服