安全教育平臺登錄入囗-資料下載頁
2025-09-12 18:11本頁面
【正文】 認(rèn)為再也不需要加強(qiáng)工作。 rothman 說： ? 人們常常以為，一旦進(jìn)行了積極審查，就大功告成了。之后，黑客們會證明其實并非如此。 ? ? 一視同仁 ? rothman 表示，公司常常會掉入另一個與法規(guī)遵從有關(guān)的安全陷阱：不管 it 系統(tǒng)對公司的安全和成功具有的重要性如何，一律投入同樣的精力或者費(fèi)用來保護(hù)。 他說。 ? 有些人犯的錯誤就是，對所有安全問題 ‘ 一視同 第 6 頁 共 6 頁 仁 ’。 為保護(hù)只有五人使用的舊應(yīng)用系統(tǒng)所投入的時間和資金與為保護(hù)所有客戶使用的在線應(yīng)用系統(tǒng)所投入的一樣多。 ? 這種做法浪費(fèi)了資金，一旦預(yù)算花光，以后還會留下更嚴(yán)重的問題。 rothman 說： ? 安全人員常常不知道如何優(yōu)先處理重要問題。他們應(yīng) 當(dāng)關(guān)注假設(shè)具體某個方面出現(xiàn)泄密會有什么樣的后果，然后再考慮如何設(shè)定開支。 ? 另一種常見情形給安全人士和法規(guī)遵從人士帶來了災(zāi)難，那就是：許多處理信用卡和借記卡的公司對保存賬戶信息的交易日志系統(tǒng)不設(shè)防，任由這些交易日志開著，這會導(dǎo)致客戶數(shù)據(jù)泄密。 roop 說。 ? 這些被無意識保存下來的數(shù)據(jù)可用來偽造信用卡，被黑客或者不懷好意的員工所利用。 ?roop 說，連沒有收集信用卡數(shù)據(jù)的公司也要確保只保存現(xiàn)階段開展業(yè)務(wù)所需的信息。他忠告，如果沒有保存信息的明確需要、卻保留了 可能被攻擊者利用的信息，那是自找苦吃。如果數(shù)據(jù)非要保存，應(yīng)該確保為此制訂了保護(hù)措施。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1