20xx年小心企業(yè)網(wǎng)站悄悄泄密-在線瀏覽
2025-03-14 22:00本頁面
【正文】 在網(wǎng)站上公布數(shù)據(jù)，要遵行「最低權(quán)限規(guī)則」（rule of leastprivilege）。」他說，要訂出這樣的規(guī)則，首先必須確定企業(yè)網(wǎng)站的目標(biāo)和用途何在?！固峁┨敱M的信息，可能泄露公司的運作細節(jié)?！肝覀兂３０l(fā)現(xiàn)，只要挖掘的時間夠久，什么數(shù)據(jù)都找得著，」Brigman說。即使企業(yè)網(wǎng)站未提供這些網(wǎng)頁的連結(jié)，但Google等搜尋引擎公司如今已設(shè)計出聰明絕頂?shù)乃饕绦?，能把這些數(shù)據(jù)給找出來，晾在網(wǎng)絡(luò)上供全世界檢視。這些「企業(yè)的傳家之寶」包括諸如策略計劃、未來的營銷策略，以及與商業(yè)伙伴協(xié)商有關(guān)的任何信息。對你的商業(yè)伙伴而言，宣布新的策略聯(lián)盟可能是極佳的廣告宣傳，但那些訊息也許也會對全世界宣告你公司用的是哪一種軟件系統(tǒng)，或哪一種網(wǎng)絡(luò)設(shè)備──不啻是引狼入室，把邀請函發(fā)給樂于探知你系統(tǒng)弱點何在的黑客。 Pokotilow, Stein則提醒，網(wǎng)站內(nèi)容若不嚴(yán)加把關(guān)，可能導(dǎo)致法律后果和銷售額損失?；谝蛱鼐W(wǎng)全球無疆界的特性，「讓原本可申請專利的發(fā)明細節(jié)曝光，若是數(shù)據(jù)外泄之前未申請到專利，可能造成公司喪失海外的專利權(quán)，」他說。Nick Brigman警告：「在網(wǎng)站上直接使用電子郵件姓名，是你必須防范的漏洞之一。惡意的黑客也可能擷取這些名字，用來偽造電子郵件，或把蠕蟲和病毒傳給不知情的收信人，讓他們誤以為是貴公司主管發(fā)的訊息。 Ray Donahue另建議檢驗公司網(wǎng)站上公告的其它連絡(luò)點。來電查詢者也許想破壞你的公司、搶客戶，或從事其它不勝枚舉的卑鄙活動。 避免透露公司使用的基礎(chǔ)設(shè)施 紐約市IT咨詢公司SBI的科技長Ray Velez說：「有些公司公布出標(biāo)明應(yīng)用服務(wù)器類型的URL（全球
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1