读耗子叔的《从Equifax信息泄露看数据安全》

Posted 2020-11-19 erbiao

本文永久地址：https://www.cnblogs.com/erbiao/p/9214219.html

最近正好看到耗子叔《从Equifax信息泄露看数据安全》这篇文章，就来说一下这篇文章给我带来的一些东西。在上一篇文章中主要介绍了Equifax数据泄露事件始末，已经对事件发生的原因做了分析。《从Equifax信息泄露看数据安全》则基于事件讲述了数据安全相关的知识。比如数据泄露前一些常见的攻击方法：

　　①利用程序框架或库的已知漏洞

　　②暴力破解密码

　　③代码注入

　　④社会工程学

以及数据管理上的问题：

　　①安全防护层次单一

　　②弱密码或者明文存储密码

　　③向不可信网络区域暴露核心系统

　　④未监控系统或软件安全事件，导致漏洞百出

　　⑤关键信息写入磁盘文件，但文件有未做好权限管控。

相应的也给出一下安全性方面的建议（或最佳实践）：

　　①了解你所用到的软件，时刻跟踪相关安全信息

　　②建立相关安全补丁发布流程，加快漏洞修复时间

　　③在多个层面建立安全防护

　　④做好异常访问的监控

　　⑤上线必要的集成自动化测试

　　⑥将关键数据隔离在安全级别非常高的区域，做好审计、监控、访问记录，强制敏感数据只入不出

　　⑦等等。