近三成日本大企业承认数据泄露 三个老问题被点名

数据泄露这件事，用「黑客太厉害」一个理由是解释不完的。据凤凰网近期报道，日本近三成大型企业承认发生过数据泄露，调查点名了三个老问题：老旧系统长期带病运行、漏洞修复滞后、后台权限管理粗放；另有海量泄露数据疑被用于境外用户画像（凤凰网报道口径）。

大企业的安全预算不可谓不充足，翻车的却还是这三样最基础的管理动作——这个结果对所有企业都有参考价值。

三个被点名的问题，家家都眼熟

1. 老旧系统带病运行。系统一老，厂商支持到期，漏洞修不动、升级不敢动，只能「再撑一年」，一年又一年；
2. 漏洞修复滞后。从公告发布到实际打上补丁，中间隔着走审批、约停机窗口、等厂商适配，一拖就是数月——而攻击者可不会等你走完流程；
3. 权限粗放。后台账号多人共用、员工离职权限不回收、权限只加不减——门禁形同虚设，出了事连「谁进过门」都查不清楚。

这三条没有一条是「技术太复杂」，全是管理动作。也正因如此，整改不需要等立项等预算，本周就能启动。

对贵州企业意味着什么

本地企业可以照这三条自查一遍：在用系统里有没有厂商已停止支持的？安全公告出来后多久能打上补丁？后台账号能不能一分钟列清「谁有什么权限」？三问里有答不上来的，那一问就是泄露风险的入口。

权限收口先从敏感机器开始，贵州本地的贵州诚鑫致达科技可以帮企业做一轮系统与权限摸底，把三问的答案落到纸面。

信息来源：凤凰网报道（日本大企业数据泄露调查）

想获得贴合自身场景的数据管理建议？联系我们，或浏览技术博客获取更多实战经验。