首页 > 信息安全 > 正文

最大的资料安全漏洞是人

2011-07-01 16:56:35  来源:中国软件网

摘要:根据美国联邦国土安全部最近针对政府员工进行的一个实验,显示人性中的好奇与无知,才是最大的资料安全的最大漏洞。
关键词: 安全事件 资料安全
  最近资料安全事件频传,其实如果运用全球最顶尖的防火墙和网络安全软件,也许可以挡掉部分黑客攻击。但是,根据美国联邦国土安全部最近针对政府员工进行的一个实验,显示人性中的好奇与无知,才是最大的资料安全的最大漏洞

    这个测试是这样的,计算机光盘及USB随身碟被散落在政府建筑物及私人停车场中,结果竟然有60%捡起的人,都把装置插进了办公室的计算机中。而如果驱动程序或CD上印有正式logo,更有90%的人都会安装(完整报告将在今年稍晚释出)。试想如果这些装置和媒介被有心黑客利用,那根本不必连到目标对象网络,就可以轻易入侵计算机系统了。例如去年针对特定工业生产系统进行攻击的超级计算机蠕虫Stuxnet,就可能是经由被感染的USB随身碟等硬件大肆蔓延,才会使得缺乏外部网络链接的计算机也同样中毒。

    科技始终来自于人性,同样地,资料安全灾难的根源,似乎也不在计算机本身,而是和人性脱不了关系。因此黑客组织LulzSec虽然已经宣布退出江湖,我们就因此变得比较安全了吗?好像也不见得。

第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。