您当前位置:首页 > 资讯中心 > 信息安全

Dropbox再曝泄密危机 亚信安全建议企业用户部署安全的私有云存储

cn">

公有云脆弱的安全性再次成为风口浪尖上的热门话题。近日,美国云存储服务公司Dropbox确认,2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重,此次数据泄露事故影响范围超过6800万账号。亚信安全建议企业用户在对数据资产进行共享、协同办公时,应选择高安全、强加密的私有云存储解决方案。

据外媒报道,从数据交易社区和Leakbase掌握的消息中发现了68,680,741Dropbox的账户凭证,其中包括用户的邮件地址、Hash值、密码等信息,一位匿名Dropbox员工证实了这些数据的真实性。虽然这是一个历史遗留问题,但这一次Dropbox官方高度关注此事,并要求用户立即更改自己的密码,也可以增设双重步骤验证机制。

Dropbox是一个拥有上亿级用户的在线存储服务商,通过云计算实现互联网上的文件同步。尽管Dropbox仍然向用户保证,他们的账号是安全的,但在这起事件中,Dropbox仅仅重置了已知存在风险的账号密码,而没有重置其他密码。实际上,许多公有云存储或称为网盘服务常常无法洞悉数据泄露事故的细节,这让大批个人和企业用户开始质疑网盘服务的安全性。

针对此次数据泄露事件,亚信安全业务发展及产品研发总经理童宁也表示了担忧,他表示:“我们还无法将这次事件与其他泄露事故准确关联,因此普通用户如果将Dropbox账号+密码的组合用于其它网络服务中,也应该进行更改,防患于未然。而在大量媒体曝光的数据泄露案件中,相关企业几乎无法准确评估有多少数据真正被泄露出去,只能通过黑客地下市场的数据交易量进行评估。因此,对于涉及企业内部核心机密的数据,应该采用更加安全的云存储技术手段进行防护。”

而在此之前,亚信安全刚刚发布了较新的《2016第二季度安全威胁报告》,从中我们可以发现,数据泄漏在2016年几乎成为了一种“常态化”的安全事故。比如卡塔尔国家银行被黑、导致1.4GB数据库泄露,1.54亿美国选民信息泄露,2.7亿个谷歌和微软电子邮件账号泄露,1.17亿LinkedIn用户数据在暗网被出售等等。那么,如果企业用户已经决定从公有云存储圈中“撤离”,在自建数据交换平台时,又当如何选择呢?

针对用户希望云存储“更安全”的需求,亚信安全TSG产品管理副总经理刘政平表示:“亚信安全企业安全云盘(SafeSync)是亚信安全提供给用户实现跨设备文件同步及云端服务的企业私有云服务,可以帮助用户在原有文件服务器基础架构上,拥有跨终端设备平台、便利存取、同步无界限、权限控管、协同合作、传输及文件加密安全的特性。在考虑的便捷性的同时,SafeSync更是在安全管理方面实现了颗粒化控制功能,比如在客户端与企业私有云数据中心的数据传输均采用了AES 256位加密通信保护,通过文档备份策略还可以有效防范勒索软件,并拥有先进的防毒过滤功能和数据防泄密保护功能,并且可以避免因移动终端遗失、失窃或设备故障所造成的数据损失。”

作者:grabsun - 发布时间:2016-09-05 - 点击量:2250
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们