曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        英國航空公司因明文形式保存信用卡信息被罰2000萬英鎊
        發布時間:2020-10-19 11:16:51   閱讀次數:

        1-201019111F4645.png


        敏感信息暴露無加密

        英國航空違反了數據保護法,并且在兩個多月的時間內都沒有發現攻擊


        在發生數據泄露事件后,英國航空公司被罰款2000萬英鎊(合2600萬美元),該數據泄露事件導致其系統遭到黑客入侵,并且40萬名客戶的個人和支付卡信息被盜。


        這是英國信息專員辦公室(ICO)發出的最高罰金,相比之下,這筆罰款僅因劍橋分析公司(Cambridge Analytica)丑聞就砸了Facebook的手腕,僅為50萬英鎊。


        但許多人會認為英國航空公司(British Airways)輕浮了,由于2018年發生的違規行為最初面臨1.83億英鎊的ICO罰款。


        英國航空公司的罰款可能是有史以來最高的,但與原先的罰款相比仍下降了90%。


        ICO宣布了最終罰款,并解釋說,它已考慮到了英國航空公司的表示和“ COVID-19對他們的業務的經濟影響”。


        仔細閱讀這本書,如果英國航空公司的命運沒有受到全球大流行的嚴重打擊,那么罰款將因其巨大的安全失敗而被削弱。


        英國航空的失敗是巨大的。


        ICO根據事件編纂的報告確定的航空公司失誤包括:

        • 無法對提供對英國航空公司內部系統的遠程訪問的帳戶強制使用多因素身份驗證(MFA)。

        • 阻止利用Citrix漏洞的失敗,該漏洞使攻擊者可以啟動未經授權的工具和腳本來進行網絡偵察。

        • 以特權用戶以明文形式存儲特權域管理員帳戶的登錄詳細信息(用戶名和密碼),從而使攻擊者“幾乎無限制地訪問相關的受感染域”。


        1-20101911194SH.png


        也許最令人驚訝的是,英國航空不顧后果地將客戶的支付卡詳細信息(包括CVV號)存儲為純文本文件。


        攻擊者可以使用大約108,000張支付卡,因為數據是由英國航空公司存儲的,沒有任何加密。


        1-201019112015R2.png


        這種安全漏洞以及在航空公司的付款頁面上植入惡意的Magecart掠奪代碼,偷竊了數十萬人通過英航官方網站和移動應用程序進行預訂時的個人和支付卡詳細信息,最終導致今天的罰款。


        是的,2000萬英鎊與英國航空公司最初面臨的1.83億英鎊罰款不相上下。但這仍然是英國因數據泄露而遭受的最高罰款,并有望以某種方式使其他公司更加努力地改善其系統的安全性。


        解決之道

        MFA(多因素身份認證)是最有效的識別用戶身份,并確保身份安全的解決方案。通過實施MFA來增強對系統的訪問控制,可以阻止攻擊在公司的網絡中蔓延。MFA可在以下業務場景中進行實施,包括:遠程訪問、網絡訪問、密碼管理、網絡登錄以及數字簽名、數據和電子郵件加密等。


        CipherTrust Tokenization令牌化/數據脫敏)大大降低了遵守安全策略和法規要求(如PCI DSS)所需的成本和精力,同時還使保護包括個人身份信息(PII)在內的其他敏感數據變得更加容易。盡管行業中沒有令牌化標準,但是大多數令牌化解決方案都屬于以下兩種架構之一:無庫令牌化或有庫券化令牌化安全和匿名化敏感資產。令牌化軟件可以駐留在數據中心,大數據環境或云中。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精