[导读] 美国民警卫队自2004年以来的警卫队成员的信息被泄漏,按规定,组织机构中所有的个人资料应是加密传输的,但在此次事件中,并没有进行数据加密传输。
自从6月份美国政府出现数据泄漏事故之后,近日,美国民警卫队又陷“数据泄漏门”,约有868000名现任和先前的国民警卫队员工受影响。据悉此次泄漏数据文件是自2004年以来的警卫队成员的信息,包含个人姓名、社会安全号码、家庭住址以及出生日期,有关专家认为此次数据泄密原因是传输信息未按规定数据加密操作。
数据泄漏门爆发原因
在此次事件中,含有个人身份信息的文件被传输至未经批准的国防部环境,而调查此前OPM泄漏数据事件的国防部表示,这次泄漏事故并非同样的恶意软件活动所为,也与数日前的OPM泄漏事故无关。那么究竟是什么原因呢?
国防部调查后则认为,在本次事件中,将数据发送至承包商的数据中心被默认为是受安全措施所保护的,然而它是经.mil传给承包商的,且并未由国防部计算网络防御服务所网络监控,因而此事被认定为是数据泄漏事故。按规定,组织机构中所有的个人资料应是数据加密传输的,但在此次事件中,并没有进行加密,这也是此次事件数据泄密的主要原因。
通过此次数据泄漏事故,我们会发现因员工的一时失误将给组织机构带来极大风险。在此,绿盾透明加密软件安全专家建议广大用户将机密信息使用专业加密软件加密后再上传。
小知识之OPM
OPM技术精要是基于认知无线网络(Cognitive Networking)的概念和方法,也即适机动态地使用网络资源:包括频谱资源和无线站点。相比较而言,传统的无线网络方法则一般基于网络资源可预知/可分配的假设。 数据加密软件应用领域 ·制造/设计业:共享设计图纸、商业计划、客户资料、财务预算等重要资料给企业内部对应的人员但需要严格保密,以防竞争对手窃取。 ·金融业:许多敏感信息(融资投资信息、董事会决议、企业财务报表等)需要严格控制,防止商业秘密泄露的文档。 ·知识型企业:调查报告、咨询报告、招投标文件、专利等重要内容的版权保护。 ·政府:不对外公开,需要限定部门或个人阅读、编辑、复制、打印权限的公文、统计数据、市政规划等。 ·军队:涉及国防安全的军事情报、机要文件、技术前瞻性分析等保密性文档。 |