最新新闻
起亚电动SUV EV9升级,动力与软件得到全面提升 上汽大众新款SUV途岳正式上市,售价15.86-21.66万元 福特领衔投资45亿美元,将在印尼建立镍加工厂 主机厂召开座谈会,探讨国六B切换情况 特斯拉在墨西哥大举投资,助力其成为电动汽车大国 特斯拉推出版Giga啤酒,啤迷大喜过望 西安特斯拉中心车间揭秘,让你近距离了解制造 宝马、特斯拉等豪掷重金,墨西哥将成电动车大国 本田雅阁e:HEV亮相:能否成为雅阁救世主? 特斯拉中国首次败诉,需退一赔三 AI伦理员工大量裁减引发业界担忧,微软、谷歌等科技巨头被指责 AI过于强大,人类面临危险?马斯克、图灵奖得主呼吁暂停GPT-4模型后续研发 微软早期阶段将广告植入GPT-4版必应搜索 故意毁灭证据:美法庭对谷歌Play商店垄断诉讼开出罚单 元宇宙仍是未来,但实现需要时间——Meta重申在计算领域的地位 AI老板发出警告:无法解释的推理能力可能导致人类灭亡 监管机构开始对特斯拉Model X的问题展开调查 追溯OpenAI的历史,揭示其与马斯克的众多纷争 GitHub裁员,印度团队成最大受害者 微软与OpenAI强力结盟,共同致力于网络安全领域 AI视频素材来源不明,百度文心一言创作者面临版权风暴 OpenAI神秘CTO只有35岁,是ChatGPT之母 马斯克脑机接口公司开始寻找合作伙伴 推进人体试验 芝麻信用黑灰产生意:购买会员、薅羊毛可轻松提升信用分 比尔盖茨遭马斯克批评 AI 理解有限 AI越来越智能,你的工作还能保住吗?现实不容忽视 微软研究惊艳科学界:GPT-4能力接近人类,AI朝“天网”迈进? 推特泄露部分源代码,GitHub受命删除,安全问题引人担忧 谁在制造泰国游客流失的恐慌?真相揭秘 为何马斯克和OpenAI撕破脸了?马斯克为何实际控制被拒?
您的位置:首页 >资讯 > 科技 >

OAIC将NDB报告计划从每季度转为每六个月一次

2019-09-09 10:38:11   来源:
导读 澳大利亚信息专员办公室(OAIC)宣布,它将每六个月报告一次根据应通报数据泄露计划收到的通知,这是从其2018年2月首次生效的季度报告计划转

澳大利亚信息专员办公室(OAIC)宣布,它将每六个月报告一次根据应通报数据泄露计划收到的通知,这是从其2018年2月首次生效的季度报告计划转移而来 。

该公告发布在上一季度报告发布之后,该报告显示恶意或犯罪攻击仍占2019年4月1日至6月30日期间所有数据泄露的一半以上。

来自OAIC的报告显示,恶意或犯罪攻击占据了NDB计划收到的245份通知中的151次数据泄露,占62%,与上一季度相比,这是另外30次通知。

报告称,在本季度发生的数据泄露总数中,近70%涉及网络事件,如网络钓鱼,恶意软件或勒索软件,暴力攻击或受损或被盗的凭据。

与此同时,盗窃文书工作或数据存储设备占所有恶意或犯罪攻击的近15%,8%是由于流氓员工或内部威胁造成的。

据OAIC称,本季度发生的许多恶意或犯罪攻击利用涉及人为因素的漏洞,包括点击网络钓鱼邮件的个人,使用通过其他方式泄露或被盗的凭据 - 例如在其他数据泄露中 - 未经授权访问个人信息。

不出所料,人为错误是第二大数据泄露源,占本季度所有NDB通知的84%或34%。

其中,35%是由于人们通过电子邮件向错误的收件人发送个人信息,另外18%是因为通过意外发布或发布个人信息进行授权披露,而另外12%是因为文书工作或数据存储丢失设备。

在通知总数中,62%的数据泄露涉及100个或更少个人的个人信息。

该报告还提出了一项影响1000万或更多个人的数据泄露事件,虽然OAIC没有提到受影响公司的名称,但澳大利亚科技独角兽Canva在5月遭到黑客入侵,导致1.39亿Canva用户的 数据被盗。

澳大利亚信息专员和隐私专员Angelene Falk说:“在如此多的案件中涉及人为因素这一事实表明,需要对员工进行培训,以提高对网络风险的认识并采取必要的预防措施。”

OAIC报告还强调,从2019年4月到6月,在NDB计划下遭受数据泄露的最大部门是私营卫生部门,占所有数据泄露的19%。其次是金融部门占17%,法律,会计和管理服务占10%。

报告称,人为错误再次归咎于影响私营卫生部门的一半以上的通报。

但是,微软表示,如果任何为其帐户启用多重身份验证的在线服务的用户最终将阻止99.9%的自动攻击。

“根据我们的研究,如果您使用MFA,您的帐户被泄露的可能性将降低99.9%以上,”微软身份安全和保护部门项目经理Alex Weinert说。

谷歌也提出了类似的建议,称向用户帐户添加恢复电话号码的用户(以及间接启用基于短信的MFA)也提高了帐户安全性。

“我们的调查显示,只需在您的Google帐户中添加恢复电话号码,就可以阻止100%的自动机器人,99%的批量网络钓鱼攻击,以及66%的针对我们调查期间发生的针对性攻击,” Google 在5月份表示。

免责声明:本文由用户上传,如有侵权请联系删除!