如何防范內(nèi)部攻擊2_6_2_-文庫吧
2024-09-29 16:38 本頁面
【正文】 dT h e ft o f p r o p r i e ta r y i n foU n a u th . i n s i d e r a c c e s sCSI/FBI 2022年信息安全報(bào)告 Reported Losses 跳轉(zhuǎn)到第一頁 6 美國安全雜志“ SECURE CYBERSPACE”調(diào)查， 89％的用戶安裝了防火墻， 60％的用戶安裝了入侵檢測系統(tǒng)，但其中仍有 90％的用戶的系統(tǒng)安全受到破壞。 據(jù) 2022年美國 FBI統(tǒng)計(jì)， 83％的信息安全事故為內(nèi)部人員和內(nèi)外勾結(jié)所為，而且呈上升的趨勢。 中國國家信息安全測評認(rèn)證中心的調(diào)查結(jié)果也 表明 ， 信息安全問題主要來自泄密和內(nèi)部人員犯罪 ，而非病毒和外來黑客引起。 目前廣泛使用的防火墻和入侵檢測系統(tǒng)只是在外圍進(jìn)行封堵，不能防范內(nèi)部人員對關(guān)鍵信息的破壞、更改和泄露，無從根本上解決信息安全問題。 信息安全問題主要發(fā)生在內(nèi)部 跳轉(zhuǎn)到第一頁 7 信息安全 2/8法則 外部威脅20%內(nèi)部威脅80%病毒破壞 黑客攻擊 信息竊取 蓄意破壞 操作失誤 桌面安全 網(wǎng)絡(luò)安全 跳轉(zhuǎn)到第一頁 8 典型信息安全事件 北京市海淀國稅局的吳芝剛盜取同事的計(jì)算機(jī)密碼，私自領(lǐng)購防偽稅控增值稅發(fā)票 10900份，涉稅總值達(dá) 200億元人民幣的發(fā)票流散全國，給國家造成巨額損失。 某市工商局一對領(lǐng)導(dǎo)不滿的員工，將工商局?jǐn)?shù)據(jù)庫數(shù)據(jù)全部刪除，導(dǎo)致整個(gè)工商局業(yè)務(wù)癱瘓兩天。 解放軍某研究所筆記本電腦被竊，硬盤中保存有我國最新武器的設(shè)計(jì)圖紙和資料。 美國太平洋艦隊(duì)丟失的近 600臺電腦中，保存有保密和敏感信息，這使得美國的國家安全面臨威脅。 跳轉(zhuǎn)到第一頁 9 為什么安全缺口來自內(nèi)部 內(nèi)部人員最容易接觸敏感信息，他
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1