您的位置: 网界网 > 网络学院-安全 > 正文

14年二季度3.75亿数据纪录被窃或遗失 零售业受影响最严重

2014年08月06日 17:22:58 | 作者:佚名 | 来源:ZDNET

摘要:全球数据保护领先供应商SafeNet公司今天发表2014年第二季度SafeNet外泄水平指数 (SafeNet Breach Level Index;BLI) 报告摘要。报告显示,今年四月至六月,全球共发生237起数据外泄事故,涉及超过1.75亿项个人及财务纪录。2014...

标签
数据安全
外泄水平指数
SafeNet

全球数据保护领先供应商SafeNet公司今天发表2014年第二季度SafeNet外泄水平指数 (SafeNet Breach Level Index;BLI) 报告摘要。报告显示,今年四月至六月,全球共发生237起数据外泄事故,涉及超过1.75亿项个人及财务纪录。2014年上半年,共有超过3.75亿顾客因发生在全球范围的559起数据外泄事故而遭遇记录失窃或遗失的问题。在受影响的行业中,零售业较其他行业受影响最严重,有超过1.45亿项纪录被窃或遗失,占所有外泄数据纪录的83%。本季度内发生的237起数据外泄事故中,只有少于1%的事故属于“安全外泄”(secure breach),或是采用了稳健加密或认证方案来保护有关数据的外泄系统。

14年二季度3.75亿数据纪录被窃或遗失 零售业受影响最严重

SafeNet同时公布了一项针对4, 500多名成年消费者的全球调查结果,近40%受访者称他们绝对不会或不太可能会在曾遭受数据外泄的公司购物,或是与这些公司合作。若有关数据外泄涉及顾客的财务及敏感资料,做出此举的受访者比例更是提升至65%。

第二季报告摘要

外泄水平指数提供了数百起个别数据外泄事故的详情,有关事故可根据来源、行业、风险水平及日期排序。第二季度研究报告的重点包括:

  • 过去连续四个季度中,每季度均发生一起重大数据[注]外泄事故,泄漏超过1亿项纪录;
  • 175,655,228项纪录于第二季度被窃,相当于每天有1,951,724、每小时81,321及每秒1,355项纪录被窃;
  • 恶意外来入侵者对业务最关键的纪录虎视眈眈,他们在本季度影响了99%的纪录并带来56%的事故,比其他来源更多;
  • 医疗保健业的事故占所有事故的23%,比其他行业多,但本季中只造成782,732项遗失纪录,在所有被窃纪录中只占不到1%;
  • 身份盗窃是数据外泄的主要原因,占所有事故的58%并导致88%项纪录被窃;
  • 237起已报告的数据外泄事故中,只有10起运用了加密保护,当中仅2起被列为安全外泄,以加密保护限制了被窃数据的存取;
  • 85%全球受影响纪录及74%已报告事故均发生在美国,较其他国家多。其次为德国,占所有被窃纪录的10%;
  • 5起最重大数据外泄事故中,3起发生在美国,其余2起发生在欧洲;
  • 政府是继零售业之外的第二个最不安全的界别,占所有遗失或被窃纪录的11%。美国退伍军人事务部(United States Department of Veterans Affairs)在2014年的每季度均遭受黑客入侵,令该部门成为遭遇最多数据外泄事故的政府机构;
  • 金融服务业的数据外泄由第一季度56%,显著回落至第二季度少于1%的被窃纪录。

SafeNet首席战略官Tsion Gonen表示:“即使不断对数据保护情况作出警告,外泄的趋势仍在朝错误的方向发展。从上半年3.75亿项顾客纪录被窃的事实来看,2014年的情况与其他年份并无好转。我们对于心思细密的网络犯罪份子能够存取关键数据并不感到惊讶,但令人意外的是只有1%外泄纪录采用了加密保护。加密带来的好处已是老生常谈,但加密手段仍未广泛的受到企业采用。这在数据保护行业好比用牙线清洁牙齿打比方,即使所有人都知道其好处(+微信关注网络世界),且科技角度也已获得验证,但只有一小部分公司在认真地做。”

SafeNet外泄水平指数简介

外泄水平指数综合了全球外泄数据库的大量数据,综合多方因素得出事故严重程度的评估,包括失窃的数据类别及纪录被窃数量、外泄源头以及数据是否加密等。该指数可对每起外泄事故进行评估,并提供外泄事故的对比清单,分辨外泄事故的严重程度。外泄水平指数中所用数据全部来自于公开的外泄事故信息。

2013年,SafeNet率先与业界分析机构IT-Harvest合作,开发出一整套用于评估外泄事故严重程度的指数计算方法,这一算法将诸多影响因素纳入考量体系中,包括数据类别、失窃记录数量、外泄源头,以及外泄事故发生后,是否影响了高价值数据的安全性等等。输入这些因素后,再经过专利运算处理,然后产生指数的数值,1代表最轻微,10代表最严重。

参考资料

1.大数据:(Big Data),研究机构Gartner给出了这样的定义。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。 ...详情>>

[责任编辑:孙可 sun_ke@cnw.com.cn]

我也说几句

热点排行