木馬程序常用的一種做法是在服務(wù)器上設(shè)置后門或者命令解釋器。阻止黑客利用后門或者命令解釋器的一種方法是使用訪問控制清單的網(wǎng)絡(luò)分割。這種方法可以阻止服務(wù)器發(fā)送不該發(fā)送的流量。舉例來說，一臺電子郵件服務(wù)器只該發(fā)送郵件流量，而不是SSH流量。另一種選擇是利用你的路由器缺省拒絕出口過濾，阻止所有流向外部的流量，除非你打算離開網(wǎng)絡(luò)。

提比特表示"只有2%的公司采取了這種做法。令我困惑的是另外的98%為什么不這么做。缺省拒絕出口過濾是非常簡單的"。

9.不了解信用卡或者其他管件用戶數(shù)據(jù)存儲的位置

多數(shù)企業(yè)認(rèn)為他們知道諸如信用卡信息，社會保險號碼或者其他私人身份信息等關(guān)鍵數(shù)據(jù)存儲的位置，他們對這些服務(wù)器設(shè)置了最高級別的安全防御措施。但是通常，這種數(shù)據(jù)還會被存儲在網(wǎng)絡(luò)的某些地方，諸如備份網(wǎng)站或者軟件研發(fā)部門。

就是這些經(jīng)常招致攻擊的二級非關(guān)鍵服務(wù)器導(dǎo)致了多數(shù)數(shù)據(jù)的泄露。發(fā)現(xiàn)關(guān)鍵數(shù)據(jù)存儲位置的一種簡單方法是執(zhí)行網(wǎng)絡(luò)偵測。提比特表示"我們通常會在網(wǎng)絡(luò)上設(shè)置探測器，觀察關(guān)鍵數(shù)據(jù)所在的位置，然后他們可能其他的流向"。

10.沒有遵守支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議

支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議對保護持卡人信息設(shè)置了12條控制條款。提比特表示"多數(shù)用戶甚至不曾嘗試去遵守支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議"。有時企業(yè)遵守了支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議，按照條款規(guī)定了解服務(wù)器上存儲的信用卡數(shù)據(jù)，但是在其他未知的服務(wù)器上也托管了這種關(guān)鍵數(shù)據(jù)。

根據(jù)Verizon Business的報告，盡管所有存在風(fēng)險的記錄中有98%都涉及支付卡數(shù)據(jù)，但是存在安全缺口的企業(yè)中僅有19%在遵守支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議。提比特表示"很顯然，遵循支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)協(xié)議的規(guī)定，他們能起到基本的保障作用"。

分享到

yajing

相關(guān)推薦