據(jù)香港媒體報(bào)道，近日香港消費(fèi)者委員會(huì)遭到了黑客入侵，竊取了包括消費(fèi)委員工、《選擇》月刊訂閱用戶，以及消費(fèi)投訴人士與消費(fèi)委員會(huì)合作伙伴的在內(nèi)的資料數(shù)據(jù)。報(bào)道稱，本次入侵時(shí)間長(zhǎng)達(dá)7小時(shí)，超過八成系統(tǒng)被破壞，系統(tǒng)較正常流量多出65GB。 入侵黑客向香港消費(fèi)委勒索50萬美元作為贖金，而消費(fèi)委回應(yīng)稱將明確拒絕支付任何贖金，消費(fèi)委已向所有可能受到影響的人士發(fā)出超過2.5萬個(gè)通知。

近期香港地區(qū)數(shù)據(jù)泄露事件并非個(gè)例。

兩周前，香港科創(chuàng)中心數(shù)碼港曾向香港警方及隱私監(jiān)管機(jī)構(gòu)上報(bào)網(wǎng)絡(luò)安全漏洞事件。勒索軟件組織Trigona聲稱，已從數(shù)碼港竊取超過400GB數(shù)據(jù)，并要求支付30萬美元才能歸還。據(jù)了解，此次事件中包括身份證、離職記錄等在內(nèi)的個(gè)人資料已被黑客通過競(jìng)價(jià)售賣的形式在暗網(wǎng)泄露。

據(jù)警方消息，這兩起數(shù)據(jù)泄露事件仍在調(diào)查之中。有業(yè)界人士認(rèn)為，這兩起事件還只是冰山一角，相信有更多的機(jī)構(gòu)面臨同樣的危機(jī)。

網(wǎng)絡(luò)泄露事件頻發(fā)，亟需企業(yè)加強(qiáng)防范

今年以來，世界范圍內(nèi)的大型數(shù)據(jù)泄露事件也屢屢發(fā)生，最引人矚目的事件包括發(fā)生在今年六月的MOVEit數(shù)據(jù)泄露案，受害者包括某虛擬數(shù)據(jù)室平臺(tái)，以及西門子能源和施耐德電氣等能源等能源巨頭公司，包括美國(guó)政府機(jī)構(gòu)、州政府和大學(xué)在內(nèi)的機(jī)構(gòu)也受到不同程度的影響。

數(shù)據(jù)泄露事件將會(huì)對(duì)企業(yè)造成嚴(yán)重影響。根據(jù)德勤《2023網(wǎng)絡(luò)安全重要趨勢(shì)報(bào)告》，58%的受訪企業(yè)認(rèn)為包括供應(yīng)鏈和合作伙伴生態(tài)系統(tǒng)在內(nèi)的業(yè)務(wù)運(yùn)營(yíng)中斷是此類事件造成的最大影響，緊隨其后的分別是收入減少和客戶信任流失。此外，企業(yè)受到的影響還包括聲譽(yù)損失、戰(zhàn)略計(jì)劃撤資、對(duì)技術(shù)完整性失去信心、不利于人才招聘和留用、知識(shí)產(chǎn)權(quán)盜竊、股價(jià)下跌和監(jiān)管罰款等多方面影響。

企業(yè)可以考慮通過建立數(shù)字信任以提升自身安全防護(hù)能力。數(shù)字信任以網(wǎng)絡(luò)安全為基礎(chǔ)，影響著企業(yè)的業(yè)務(wù)展開、公司價(jià)值、產(chǎn)品及服務(wù)等各個(gè)方面。建立數(shù)字信任意味著企業(yè)充分考慮了如何保護(hù)員工、客戶、供應(yīng)商及合作伙伴的利益，并希望與所有利益相關(guān)者通力合作以實(shí)現(xiàn)這一目標(biāo)。

在危機(jī)四伏的網(wǎng)絡(luò)世界中，建立數(shù)字信任將成為企業(yè)構(gòu)筑防護(hù)高墻的第一步。從實(shí)際操作層面來看，企業(yè)可以考慮從優(yōu)化網(wǎng)絡(luò)安全戰(zhàn)略與技術(shù)、留用網(wǎng)絡(luò)技術(shù)專才、建立可信任的人工智能模型、建立良好的信息安全文化氛圍等方面著手。

最重要的是，企業(yè)需要摒棄“亡羊補(bǔ)牢，為時(shí)不晚”的觀點(diǎn)，不應(yīng)該只在發(fā)生泄露事件后考慮如何防范，而應(yīng)該更加主動(dòng)地建立自身網(wǎng)絡(luò)安全戰(zhàn)略，力爭(zhēng)防范于未然。

加強(qiáng)網(wǎng)絡(luò)安全管理，合作構(gòu)建數(shù)據(jù)安全高墻

在主動(dòng)建立網(wǎng)絡(luò)安全戰(zhàn)略的過程中，如何處理敏感數(shù)據(jù)交換是企業(yè)考慮的重要環(huán)節(jié)。許多企業(yè)都會(huì)選擇技術(shù)供應(yīng)商來以獲得更先進(jìn)、更專業(yè)的信息安全保障。虛擬數(shù)據(jù)室（Virtual Data Room,VDR）是近年來深受世界各行各業(yè)企業(yè)信賴的服務(wù)。

虛擬數(shù)據(jù)室之所以能夠在保障文件與數(shù)據(jù)的安全存儲(chǔ)與交換中脫穎而出，是因?yàn)樵擃惼脚_(tái)提供了極高級(jí)別的安全性。

以SS&C Intralinks提供的服務(wù)為例：Intralinks會(huì)通過多渠道、全方位安全模型來保護(hù)數(shù)據(jù)，從文檔、平臺(tái)、運(yùn)營(yíng)、應(yīng)用四個(gè)層面來安全護(hù)航數(shù)據(jù)交換的所有環(huán)節(jié)。

1、在文檔安全方面，Intralinks通過文件鎖定、控制和保護(hù)，確保整個(gè)信息流的安全。

2、在應(yīng)用安全方面，Intralinks應(yīng)用級(jí)安全系統(tǒng)可以根據(jù)群組、個(gè)人以及設(shè)備限制信息訪問權(quán)限，同時(shí)保留

審計(jì)追蹤

并管理登錄要求。

3、在平臺(tái)安全方面，Intralinks可以在每個(gè)階段加密并保護(hù)數(shù)據(jù)，從靜態(tài)，到傳輸中，再到使用期間，同時(shí)提供相關(guān)的報(bào)告和分析，以便機(jī)構(gòu)可以無縫遵循《通用數(shù)據(jù)保護(hù)條例》(GDPR)?以及其他數(shù)據(jù)隱私法規(guī)的要求。

4、在運(yùn)營(yíng)安全方面，Intralinks遵循一系列協(xié)議和個(gè)人程序來保護(hù)客戶的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、物理存儲(chǔ)設(shè)施以及客戶數(shù)據(jù)。

Intralinks平臺(tái)還會(huì)通過先進(jìn)的安全管理工具和程序在整個(gè)項(xiàng)目流程中確保企業(yè)數(shù)據(jù)的安全性和隱私性：

提供24/7連續(xù)安全評(píng)估和監(jiān)控生產(chǎn)實(shí)例；

在整個(gè)安全開發(fā)周期中，對(duì)所有產(chǎn)品和服務(wù)進(jìn)行自動(dòng)化安全分析；

每周對(duì)生產(chǎn)基礎(chǔ)架構(gòu)進(jìn)行漏洞掃描。

在當(dāng)前網(wǎng)絡(luò)安全環(huán)境日益引人擔(dān)憂的情況下，Intralinks已經(jīng)成為眾多企業(yè)的一致選擇。

作為全球領(lǐng)先的虛擬數(shù)據(jù)室平臺(tái)，Intralinks已服務(wù)超過1000家企業(yè)，類型涵蓋零售業(yè)、房地產(chǎn)、投資銀行、律師事務(wù)所、生物醫(yī)藥、TMT等，并能夠針對(duì)跨國(guó)企業(yè)、本地企業(yè)的不同需求提供專屬解決方案，深受全球各類企業(yè)與機(jī)構(gòu)信賴。

屢獲殊榮的Intralinks是第一個(gè)獲得ISO 27701認(rèn)證的虛擬數(shù)據(jù)室，也是唯一一款具備UNshare技術(shù)的虛擬數(shù)據(jù)室。

Intralinks已經(jīng)通過了超過450次以客戶為主導(dǎo)的審計(jì)和應(yīng)用程序滲透測(cè)試，并且在創(chuàng)立以來的25多年里從未發(fā)生過一次平臺(tái)數(shù)據(jù)泄露事件。

在當(dāng)前網(wǎng)絡(luò)安全環(huán)境日益引人擔(dān)憂的情況下，您是否想要立即確認(rèn)自己的數(shù)據(jù)的安全性？