当前位置:主页 > 混合云 > 正文

数据库采集_如何选择_物联网技术公司

时间:2021-04-08 19:50 来源:埃里克云 编辑:埃里克云

核心提示

上周,优步(Uber)透露,它在2016年遭遇数据泄露,曝光了5700万名司机和乘客的个人数据。这不仅仅是另一个漏洞,因为丑闻缠身的Uber选择不向受害者和监管者披露漏洞,而是选择向...

数据库采集_如何选择_物联网技术公司

上周,优步(Uber)透露,它在2016年遭遇数据泄露,曝光了5700万名司机和乘客的个人数据。这不仅仅是另一个漏洞,因为丑闻缠身的Uber选择不向受害者和监管者披露漏洞,而是选择向黑客支付10万美元,以删除数据,并隐瞒曾经发生过的事实。其中一些后果遵循了一个熟悉的脚本:公众的强烈抗议、企业的道歉,以及解雇任何可能被追究责任的人(在本例中,是CSO和他的一名副手)。不可避免的诉讼和国会的愤怒并不是什么新鲜事,但优步的叙述进入了一个新领域,因为他们试图掩盖违规行为,而不是立即披露。埃奎法克斯在他们的破门事件发生近六个星期后因为拖拖拉拉而饱受煎熬;想象一下,如果他们故意在地毯下扫了一年多。2017年Ponemon Institute数据泄露成本研究显示,美国数据泄露的平均成本为735万美元。这项研究明确排除了"灾难性或特大数据泄露",因此将平均每记录141美元应用于Uber这样的数据泄露是不切实际的。但Equifax已经记录到,由于这起事件,Equifax一次性收费为8750万美元,在事件发生后的几天内市值损失了40亿美元,第三季度收入下降有超过240起集体诉讼和50起未决调查。虽然优步事件不包括社保或信用卡号码,但对他们来说肯定不太好。但事情一点也不容易。随着欧盟通用数据保护条例(GDPR)于2018年5月生效,处理欧盟公民数据的公司将面临一系列新法规和罚款,最高可达全球收入的4%。通知预计将在72小时内发出,对不遵守规定者将受到更严厉的处罚。如果Uber受制于GDPR,那么他们长达一年的掩盖行动肯定会将Uber推向3.2亿美元的最高水平,而这一数字预计将达到80亿美元的年运营率。国会也注意到了这一点,恢复立法以惩罚那些未能及时披露违规行为的人,包括因故意不披露而被判处5年监禁。那么,一家公司该怎么办呢?在优步,彭博社将违约原因描述为:两名攻击者访问了Uber软件工程师使用的一个私有GitHub编码站点,然后使用他们在那里获得的登录凭证访问存储在Amazon Web服务帐户上的数据,该帐户为该公司处理计算任务。从那里,黑客发现了一个骑手和司机信息的档案。在代码中存储特权凭证并在GitHub上托管该代码是一个新手错误 - - 是不严格的安全文化和过程的副产品。虽然加强安全措施是一个无需考虑的反应,但错误总是会发生的。防止错误变成灾难需要改变您的数据安全观点。数据是现代数字企业的中心,推动着从新用户体验到新产品再到新业务洞察力的一切。对于大多数公司来说,它是个人信息和机密知识产权的最大风险来源。但大多数安全流程和组织都是在以应用程序为中心的时代发展起来的,理解数据和风险如何通过这些流程传播是一项挑战。为什么Uber应用程序需要访问生产数据?为什么这些访问凭据不限于应用程序所需的数据?Uber内部有谁知道这个应用程序依赖于这些数据,谁负责管理安全访问?我们不知道这些问题的答案,但您应该了解企业中的所有关键数据。首先从数据开始,您可以绘制出依赖关系存在的位置以及风险如何在应用程序、非生产环境和分析管道之间传播。然后,您可以首先围绕数据设计您的区域性、流程和控件,而不是尝试更新您现在拥有的流程。下一个优步就在拐角处。违约的总成本(包括补救、处罚和业务损失)只会上升。而传统的安全方法已经不再有效了。解决这个问题需要颠倒安全视角,把数据放在中心位置。等待不是一种选择。

  • cdn服务商_关于_云计算平台试用 cdn服务商_关于_云计算平台试用

    本周,我们将推出基于活动的分析,这是通过与我们的客户密切合作创建的。你可以很容易地每天浏览一份任务清单——通过外联,你知道该给谁发邮件和打电话给谁。但是你怎么知...

  • 好用的云存储_如何选_云计算平台 好用的云存储_如何选_云计算平台

    我们很高兴与大家分享外展的新面貌!新外展部采用了漂亮、现代的设计,重点在于为销售代表提供所需的洞察力和能力,使他们能够在工作地点工作。在过去的3年里,与客户的合作...

  • 宽带速度_购买_云服务器网 宽带速度_购买_云服务器网

    从投资者到潜在客户,我经常被问到的一个问题是,"自动化不是在使销售过程失去人性吗?你不是在用没人情味的机器人来代替销售人员吗?"尽管外展是一个销售参与平台,毋庸置疑...

  • 关系数据库_便宜的_云计算云计算 关系数据库_便宜的_云计算云计算

    顶尖的销售代表知道,在最初的几秒钟内吸引潜在客户的注意力可以决定会议的成败。私人和有意义的谈话会带来更多的交易,赢得更多的生意,并与客户建立更牢固的关系。然而,...

  • 服务器采购_怎么购买_租云服务器 服务器采购_怎么购买_租云服务器

    关于如何最好地接近潜在客户有很多种观点:你应该登陆并扩张吗?你是不是应该冲出大门直接去高级套房?当针对销售周期较长的全国性公司时,我们的销售团队倾向于同时使用这...

  • 阿里云香港服务器_如何使用_如何在云服 阿里云香港服务器_如何使用_如何在云服

    两年后,143个功能发布,2000个客户,16000个活跃用户,我们终于做到了:我们举行了我们的首次客户会议,释放!有太多的想法要分享,产品特性要宣布,葡萄酒也要喝。我们很幸运...

  • 海量数据存储_虚拟_如何使用云计算 海量数据存储_虚拟_如何使用云计算

    我们与各种各样的客户合作,有些客户在他们的市场上比较成熟,有些客户刚刚起步。较新的公司可能没有集中的CRM,而是可能使用电子表格或更小的CRM数据库。虽然我们有强大的S...

  • sql server数据库_虚拟_网站服务器主机 sql server数据库_虚拟_网站服务器主机

    昨天结束了释放。索诺玛,你对我们很好。#STL今天出发了。pic.twitter.com/QiKOoYq5Od-emily muhoberac(@muhobs)2017年6月7日外展部的首次客户会议"释放"已经过去一周了,我们的整个办公室仍然...

  • 云存储_表较好的_国内低价云服务器 云存储_表较好的_国内低价云服务器

    虽然让你的销售代表能够始终如一地达到他们的配额并不是什么大秘密,但是快速的谷歌搜索会返回成百上千的销售配额实现理论。我有一个策略,多年来我一直在推动配额的实现,...