阻止内部攻击.PDFVIP

阻止内部攻击： 如何保护企业内部敏感信息 您的企业信息安全会受到来自于内部雇员，前雇员，合作伙伴， 及外部的入侵吗? 您能将来自于整个 环境中不同监测系统的消息和事件联系起 IT 来吗? 您知道采取哪些措施可以应对内部攻击威胁，帮助安全系统达到 所必需的水平吗? 阻止内部攻击：如何保护企业内部敏感信息 page 2 简介 目录 现在每年都有越来越多的业务交易通过电子手段进行，组织所保留的敏 2 简介 感数据的数量也越来越庞大。对于许多组织来说，数据是其无价资产， 3 内部攻击带来越来越大的威胁 是他们运营的血脉。越来越大的用户群开始拥有访问这些数据的权限， 其中包括雇员、商业合作伙伴、供应商以及客户等。 基础设施变得规  5 您的组织正面临危险：了解这 模更大、更加复杂、分布更广，而且更加容易访问。 种威胁多么巨大 6 打造更加精密的安全措施 这种互联性为企业、政府机构以及消费者提供了许多有益之处，但同时 也带来了大量的潜在危险。组织所提供的访问点越多，发生系统损害或 11 结束语 数据盗窃情形的可能性就越大。其中的风险相当之高，随着隐私信息库 的扩大，形势变得更加严峻。公司和政府机构必须满足严格的监管要 求，并保护其知识资产不受竞争对手以及破坏性政治团体侵害。而消费 者通常最关注的是发生身份盗窃以及隐私侵犯的潜在危险。 公众对于个人数据的安全性及隐私性越来越关注，这使得许多公司及政 府机构备受瞩目，世界各国都在着手制订监管措施以维护信息机密性。 英国的法律，比如年的《数据保护法案》         ，已做出进一步的完善以打击欺诈以及身份盗窃。在美国，加利 福尼亚州通过了《安全侵犯通告法》           ， 要求各公司 不论其地理位置如何 必须向加州公民通告数据欺诈事件。   从那以后，另外 个州也通过了各自的通告法律。加拿大也在计划采取  类似的措施。最近这些立法行为，以及频繁出现的有关安全侵犯的媒体 报道，使人们清晰地认识到这类威胁的确普遍存在。 阻止内部攻击：如何保护企业内部敏感信息 page 3 在其年全球业务安全指数报告中指出，当前不断扩大的趋势是 要点 小规模的针对性的攻击，而不是诸如蠕虫、垃圾邮件、病毒以及其他恶  意软件那种席卷全球的威胁。 实际上，内部攻击尤其会成为数据安全 性及隐私性的重要威胁。本