940萬名乘客信息遭洩露,用戶無隐私可言?

    2019/4/3 16:45:38 人(rén)評論

    這(zhè)樣的(de)前段時(shí)間(jiān)華住5億條個(gè)人(rén)信息洩露事(shì)件(jiàn)才剛告一段落,現(xiàn)在國(guó)泰航空又(yòu)發生(shēng)了940萬乘客信息被不正當取覽的(de)事(shì)情,涉及信息包括乘客姓名、國(guó)籍、出生(shēng)日(rì)期、電(diàn)話(huà)号碼、電(diàn)郵及實際地(dì)址、護照(zhào)号碼、身(shēn)份證号碼、飛(fēi)行常客計(jì)劃會員(yuán)号碼、顧客服務備注及過往的(de)飛(fēi)行記錄數據。

    關乎用戶的(de)私密資料被他(tā)人(rén)取覽會給用戶的(de)人(rén)身(shēn)财産安全帶來(lái)嚴重威脅,有(yǒu)乘坐(zuò)過國(guó)泰航空的(de)旅客都(dōu)開(kāi)始擔心自(zì)己的(de)信息會不會被肆意利用了。

    令人(rén)不安,國(guó)泰也難安!

    此前國(guó)泰航空就有(yǒu)透露,今年(nián)3月(yuè)已發現(xiàn)系統出現(xiàn)數據異常現(xiàn)象,直到5月(yuè)才确認有(yǒu)用戶資料外(wài)洩,到現(xiàn)在10月(yuè)才公布,拖延的(de)做法,沒有(yǒu)對(duì)案件(jiàn)發生(shēng)的(de)原因進行解釋,不知道(dào)具體(tǐ)哪此信息被洩露,這(zhè)些都(dōu)讓公衆對(duì)國(guó)泰航空産生(shēng)了不滿。

    大衆在質疑國(guó)泰航空信息保護的(de)能力,相(xiàng)關部門也對(duì)此密切關注,香港警方目前已介入調查,香港個(gè)人(rén)資料私隐專員(yuán)公署也将就此次展開(kāi)循規審查。

    除此之外(wài),因為(wèi)在歐洲也有(yǒu)相(xiàng)關的(de)業(yè)務,國(guó)泰航空很(hěn)有(yǒu)可能會觸犯歐盟的(de)《通(tōng)用數據保障條例》,面臨巨額罰款。根據歐盟的(de)《通(tōng)用數據保障條例》規定,公司要在事(shì)發後的(de)72小(xiǎo)時(shí)內(nèi)通(tōng)知監管當局,否則至多會被罰去(qù)年(nián)全球總收入的(de)4%,或2000萬歐元(罰款取較多一方)。

    不單單是國(guó)泰,現(xiàn)在很(hěn)多跨國(guó)企業(yè)都(dōu)有(yǒu)涉及歐洲業(yè)務,相(xiàng)關信息管控措施也要滿足GDPR的(de)規定。國(guó)內(nèi)對(duì)用戶信息的(de)使用和(hé)保護也已立法規範,企業(yè)也要采取技(jì)術措施和(hé)其他(tā)必要措施,确保其收集的(de)個(gè)人(rén)信息安全與完整。

    如何保護用戶信息安全?

    雖然很(hěn)多人(rén)都(dōu)在感慨無隐私可言,但(dàn)實際上(shàng)已經對(duì)洩密自(zì)身(shēn)隐私信息的(de)企業(yè)越來(lái)越不滿,此次國(guó)泰航空就已經引起衆怒,現(xiàn)在也在做彌補措施挽回公衆信任。實際上(shàng),對(duì)用戶隐私的(de)保護已經是當前各大企業(yè)都(dōu)需要承擔的(de)責任,也隻有(yǒu)對(duì)用戶信息妥善保護,才可以赢得用戶信任和(hé)青睐。

    現(xiàn)在網絡攻擊、數據竊取手段層出不窮,網絡邊界變得模糊,想要更好(hǎo)保護數據安全就需要從(cóng)數據的(de)源頭出發,對(duì)數據進行加密、設置更為(wèi)清晰的(de)隐私策略和(hé)權限,重要數據庫隻允許相(xiàng)關人(rén)員(yuán)訪問(wèn)等等,才能更好(hǎo)保護數據信息安全。


    目前IP-guard加密系統就已經幫助不少大中小(xiǎo)企業(yè)進行數據保護,幫助企業(yè)随時(shí)随地(dì)保護信息數據安全。

    1、高(gāo)強度加密保護重要文(wén)檔

    IP-guard文(wén)檔加密系統可以為(wèi)各種模式的(de)電(diàn)子(zǐ)文(wén)檔(用戶信息、設計(jì)圖紙、财務報表、研發數據、新品資料等)提供高(gāo)強度的(de)加密保護,經過加密保護後的(de)文(wén)檔,即使被竊取也無法被打開(kāi)查看(kàn)。


    2、對(duì)敏感內(nèi)容進行專門加密保護

    結合IP-guard敏感內(nèi)容識别功能,企業(yè)可以對(duì)大量的(de)文(wén)件(jiàn)進行精準識别和(hé)分類,對(duì)重要的(de)數據信息進行更有(yǒu)針對(duì)性的(de)加密保護,同時(shí)還(hái)可以對(duì)涉及敏感內(nèi)容的(de)文(wén)檔外(wài)傳行為(wèi)進行記錄和(hé)備份,完整跟蹤重要文(wén)件(jiàn)的(de)流通(tōng)情況。


    3、嚴格管控文(wén)檔使用權限

    IP-guard可以幫助企業(yè)為(wèi)不同的(de)人(rén)分配不同的(de)文(wén)檔權限,防止無關人(rén)員(yuán)随意查看(kàn)、篡改、複制、删除數據文(wén)檔。對(duì)外(wài)交互時(shí),可以對(duì)需要外(wài)發給第三方的(de)數據文(wén)檔進行加密控制,指定外(wài)發文(wén)檔的(de)查看(kàn)地(dì)期限、打開(kāi)次數、打開(kāi)密碼以及複制、編輯、打印、截屏等使用權限。


    4、對(duì)服務器(qì)數據進行保護

    通(tōng)過對(duì)訪問(wèn)服務器(qì)的(de)計(jì)算(suàn)機(jī)進行安全控制,以及對(duì)服務器(qì)數據下(xià)載強制加密、上(shàng)傳自(zì)動解密,防止服務器(qì)信息數據外(wài)洩。


    5、備份重要文(wén)檔,防患未然

    IP-guard可以幫助企業(yè)把終端文(wén)檔實時(shí)、準确地(dì)備份到文(wén)檔服務器(qì)中,如果終端數據出現(xiàn)損壞(硬盤損壞、電(diàn)腦丢失、惡意删除、病毒破壞、不小(xiǎo)心格式化(huà)等),可從(cóng)文(wén)檔備份服務器(qì)恢複,找回誤删或者損壞前的(de)數據。


    6、審計(jì)加密文(wén)檔使用全過程

    通(tōng)過IP-guard的(de)審計(jì)報表,企業(yè)可以對(duì)普通(tōng)文(wén)檔以及加密文(wén)檔的(de)使用全過程進行統計(jì)分析,了解文(wén)檔的(de)查看(kàn)、外(wài)發、編輯、拷貝等全過程。

    還(hái)在擔心業(yè)務系統的(de)多樣化(huà)給信息保護帶來(lái)難度,對(duì)數據本身(shēn)進行加密管理(lǐ),就可以随時(shí)跟蹤保護數據安全,企業(yè)還(hái)可以根據自(zì)身(shēn)的(de)業(yè)務情況設置相(xiàng)應的(de)管控措施。IP-guard不同的(de)加密模式、豐富的(de)權限管理(lǐ)、細緻的(de)應用管理(lǐ)可以滿足企業(yè)個(gè)性化(huà)的(de)辦公需求。

    ×