涉1億用戶，美國電信巨頭數(shù)據(jù)泄露事件，引發(fā)企業(yè)數(shù)據(jù)安全反思

來源：GDCA數(shù)安時代 發(fā)布時間：2021-10-21瀏覽：2598次

某國外論壇上驚現(xiàn)一則帖子，出售美國電信巨頭T-Mobile用戶數(shù)據(jù)，包含社保號碼、電話號碼、姓名、家庭住址、設(shè)備序列號、駕照……
T-Mobile發(fā)現(xiàn)后關(guān)閉了相應(yīng)服務(wù)器訪問節(jié)點，使黑客不再擁有訪問權(quán)限，但也為時已晚，所有數(shù)據(jù)已經(jīng)被黑客下載。
隨后，T-Mobile于官網(wǎng)相繼發(fā)布公告，坐實了本次用戶數(shù)據(jù)泄露事件，還原了泄露原點:未授權(quán)用戶非法訪問服務(wù)器數(shù)據(jù)。
這次數(shù)據(jù)泄露事件實在魔幻，從T-Mobile昨日公告的開頭就可以看出:“上周末，我們被告知某在線論壇上提出有不法者入侵了T-Mobile的系統(tǒng)。”
可以理解為:賊來無影去無蹤，企業(yè)當時還毫不察覺，直到被人提醒才后知后覺。
反思與應(yīng)對
在萬物互聯(lián)的數(shù)字時代，數(shù)據(jù)泄露事件愈演愈烈，防不勝防。就本次事件，企業(yè)需要對下列問題進行反思，并采取相應(yīng)措施:
訪問控制
互聯(lián)網(wǎng)是為互聯(lián)互通誕生的，用戶皆被賦予默認信任，傳統(tǒng)驗證模式對于技巧豐富的不法分子來說十分容易破解。
用個簡單的例子說:要進房子需要先找到門，再用象征權(quán)限的鑰匙打開。但無法保障來者不善，比如通過暴力手段或竊取鑰匙打開這扇門。因此，門該怎么修的牢固?鑰匙與鎖該怎么配合才最可靠?
資源隔離
本次事件所泄露數(shù)據(jù)的廣度和維度頗大，猜測不法分子通過利用一處后門進入服務(wù)器，并在其中、甚至整個數(shù)據(jù)中心內(nèi)肆意橫向移動。
回到房子的例子:盜賊想方設(shè)法打開了房子的大門，在各個房間內(nèi)自由掃蕩。那么就該考慮，根據(jù)房間內(nèi)放置物品的重要性，每個房間是否需要有額外的鎖?甚至房間內(nèi)是否還需放置保險箱?
態(tài)勢感知
如果能在非法行為進行中、哪怕數(shù)據(jù)泄露事件后立刻察覺到行為的存在，不至于形成如此后知后覺的局面。并且服務(wù)器后門開放越久，造成的損失越大，若非被售賣信息警醒，難以想象還會被不法分子如何利用。
還是房子的例子:放置重要物品的房子，門口處和室內(nèi)是否都應(yīng)該有攝像頭?是否還要配人員實時監(jiān)控才妥當?