好男人网,最近中文字幕mv免费视频1,日本一区二区更新不卡

數(shù)據(jù)泄漏會影響組織的經(jīng)濟、浪費資源、破壞組織的聲譽。世界上的每個組織都有遭受數(shù)據(jù)泄漏的風(fēng)險，因此開發(fā)出有效的、可擴展的策略來管理數(shù)據(jù)泄漏是至關(guān)重要的。本書介紹了真實的企業(yè)數(shù)據(jù)泄漏案例，讀者在了解這些案例的過程中，會深刻地明白，為什么數(shù)據(jù)等于風(fēng)險，影響數(shù)據(jù)泄漏的五個因素，數(shù)據(jù)泄漏為何是危機也是機遇，數(shù)據(jù)泄漏響應(yīng)模型DRAMA的含義，常見的數(shù)據(jù)泄漏，針對特定行業(yè)的數(shù)據(jù)泄漏的響應(yīng)策略，以及技術(shù)供應(yīng)鏈上的風(fēng)險轉(zhuǎn)移。

本書的目標(biāo)讀者本書對參與數(shù)據(jù)泄漏響應(yīng)的以下人員非常有價值：高管和擔(dān)心數(shù)據(jù)泄漏的IT人員。遭受數(shù)據(jù)泄漏的組織的員工。涉及數(shù)據(jù)泄漏準(zhǔn)備、響應(yīng)的數(shù)字取證研究人員和事件響應(yīng)團(tuán)隊成員。信息安全專業(yè)人員。負(fù)責(zé)網(wǎng)絡(luò)安全事件預(yù)防和響應(yīng)的IT顧問。學(xué)習(xí)數(shù)據(jù)泄漏管理課程的學(xué)生。任何擔(dān)心被入侵或受到數(shù)據(jù)泄漏影響的人。本書的組織方式本書為數(shù)據(jù)泄漏管理和響應(yīng)提供了堅實而實用的知識基礎(chǔ)。

以下是各章的摘要：

第1章　實際報告的數(shù)據(jù)泄漏事件的數(shù)量僅占實際發(fā)生的數(shù)據(jù)泄漏事件數(shù)量的一小部分，受管轄權(quán)、行業(yè)和其他因素的影響，即使是數(shù)據(jù)泄漏的定義也懸而未決。在該章中，我們將建立數(shù)據(jù)泄漏的通用術(shù)語，并探討檢測和衡量問題所涉及的挑戰(zhàn)。

第2章　數(shù)據(jù)是有害材料。存儲、處理或傳輸數(shù)據(jù)會給組織帶來風(fēng)險。為了有效地管理風(fēng)險，安全專業(yè)人員必須了解導(dǎo)致數(shù)據(jù)泄漏風(fēng)險的特定因素。在這里，我們將介紹五個數(shù)據(jù)泄漏風(fēng)險因素，并討論現(xiàn)代數(shù)據(jù)經(jīng)濟的崛起如何導(dǎo)致數(shù)據(jù)泄漏風(fēng)險急劇上升。最后，我們將提供通過最小化和控制數(shù)據(jù)來降低風(fēng)險的高級技巧。

第3章　數(shù)據(jù)泄漏是危機，應(yīng)進(jìn)行相應(yīng)的處理。當(dāng)數(shù)據(jù)泄漏使人頭疼時，傳統(tǒng)的NIST事件響應(yīng)模型的價值就很有限了。因此，我們引入了危機管理模型，并展示了如何將其應(yīng)用于數(shù)據(jù)泄漏響應(yīng)中。我們將以易速傳真公司的數(shù)據(jù)泄漏事件為例，說明危機溝通的重要性，并討論在數(shù)據(jù)泄漏情況下最小化聲譽損失的策略。最后，我們將以優(yōu)步公司的泄漏事件為例，研究與通知相關(guān)的問題，最后給出一份便利的危機溝通技巧清單。

第4章　“數(shù)據(jù)泄漏”一詞誕生于2005年，當(dāng)時臭名昭著的ChoicePoint公司泄漏事件成為大眾關(guān)注的焦點。在該章中，以ChoicePoint公司泄漏事件為例，我們介紹了一個數(shù)據(jù)泄漏響應(yīng)模型，稱為DRAMA。這為數(shù)據(jù)泄漏響應(yīng)提供了一個靈活、易于記憶的框架。

第5章　為了有效地防止和應(yīng)對數(shù)據(jù)泄漏，安全專業(yè)人員需要了解犯罪分子尋求的數(shù)據(jù)類型以及原因。欺詐和轉(zhuǎn)售（通過暗網(wǎng)）助長了早期的數(shù)據(jù)泄漏，并催生了現(xiàn)在仍然影響著我們的法規(guī)的建立。在該章中，我們將探討暗網(wǎng)的內(nèi)部工作原理，包括公鑰加密、洋蔥路由和加密貨幣等。我們將介紹在暗網(wǎng)上進(jìn)行買賣的熱門數(shù)據(jù)，包括個人身份信息、支付卡卡號、醫(yī)療記錄、密碼等。

第6章　支付卡泄漏事件可能非常復(fù)雜，并可能導(dǎo)致長達(dá)數(shù)年的訴訟。它的影響通常是廣泛的，涉及商家、消費者、銀行、支付處理商、信用卡品牌等。在該章中，我們將以TJX泄漏事件為例探索支付卡泄漏的責(zé)任和影響，并討論支付卡行業(yè)（PCI）標(biāo)準(zhǔn)的影響。

第7章　美國塔吉特（Target）公司泄漏事件是歷史上著名的數(shù)據(jù)泄漏事件之一，這很大程度上是因為它是數(shù)據(jù)泄漏響應(yīng)最佳實踐的典范。當(dāng)時，支付卡泄漏事件很普遍，零售商處于困境之中。犯罪分子已經(jīng)開發(fā)出精密的工具來攻擊網(wǎng)絡(luò)和目標(biāo)零售商，以便從銷售點系統(tǒng)中竊取支付卡數(shù)據(jù)。在該章中，我們將從技術(shù)層面和危機溝通方面研究從塔吉特公司泄漏事件中吸取的教訓(xùn)。最后，我們將探討其影響，包括隨后推出的加密芯片（EMV）卡。

第8章　科技是全社會各個方面的基礎(chǔ)，它通過龐大、復(fù)雜的網(wǎng)絡(luò)將供應(yīng)商與其客戶聯(lián)系在一起。供應(yīng)商的安全風(fēng)險可能會擴散到客戶身上，有時會導(dǎo)致廣泛的數(shù)據(jù)泄漏。在該章中，我們將討論由于服務(wù)提供商訪問客戶的IT資源和數(shù)據(jù)而導(dǎo)致的風(fēng)險轉(zhuǎn)移。然后，我們將分析整個技術(shù)供應(yīng)鏈（包括軟件和硬件供應(yīng)商）中引入的風(fēng)險，并提供使數(shù)據(jù)泄漏風(fēng)險最小化的技巧。

第9章　健康信息是高度敏感的，也受到了罪犯的重視，犯罪分子可以使用它們進(jìn)行身份盜竊、保險欺詐、藥品欺詐、勒索和許多其他犯罪。因此，醫(yī)療保健提供者和業(yè)務(wù)伙伴必須遵守最嚴(yán)格的數(shù)據(jù)泄漏法規(guī)，包括健康保險可攜性與責(zé)任法案（HIPAA）。在該章中，我們將深入研究美國HIPAA法規(guī)的相關(guān)部分，這些法規(guī)定義了針對某些與健康信息相關(guān)的泄漏行為的預(yù)防和響應(yīng)要求。然后，我們將分析僅限于醫(yī)療保健環(huán)境的挑戰(zhàn)，并討論數(shù)據(jù)如何“逃脫”HIPAA/HITECH法規(guī)或“繞過”它們。最后，我們將列舉數(shù)據(jù)泄漏的負(fù)面影響，并說明從處理醫(yī)療事故中吸取的經(jīng)驗教訓(xùn)也可以幫助我們解決數(shù)據(jù)泄漏問題。

第10章　數(shù)據(jù)曝光已成為各種組織的主要風(fēng)險。出于各種目的，比如黑客行為、舉報等，失竊數(shù)據(jù)被有意地公開了。在該章中，我們將討論與曝光有關(guān)的關(guān)鍵策略和技術(shù)。特別是，我們將展示維基解密（WikiLeaks）是如何引入一種用于托管和分發(fā)大量泄漏數(shù)據(jù)的新模型的，該模型引發(fā)了“大解密”。我們還將概述關(guān)鍵的響應(yīng)策略，包括驗證、調(diào)查、數(shù)據(jù)刪除和公共關(guān)系。

第11章　網(wǎng)絡(luò)勒索十分普遍。世界各地的犯罪分子都會威脅破壞信息的完整性或可用性，以獲取金錢或其他想要的結(jié)果。在該章中，我們將討論網(wǎng)絡(luò)勒索的四種類型（拒絕服務(wù)、修改、曝光和偽裝），并提供應(yīng)對技巧。

第12章　網(wǎng)絡(luò)空間保險已經(jīng)成為一個重要的新市場，但是它給保險公司和消費者都帶來了挑戰(zhàn)。尤其是泄漏響應(yīng)保險已經(jīng)從根本上改變了行業(yè)最佳實踐，賦予了保險人重要的（通常是非常有益的）角色。該章的目的是給出對不同類型的網(wǎng)絡(luò)空間保險覆蓋范圍的清晰描述，為選擇網(wǎng)絡(luò)空間保險提供指導(dǎo)，并討論使組織保單價值最da化的策略。

第13章　云是數(shù)據(jù)泄漏的新興場景。各個組織機構(gòu)正在將敏感數(shù)據(jù)快速遷移到云中，而可見性和調(diào)查資源則沒有得到重視。在該章中，我們將概述造成云泄漏的常見原因，包括安全漏洞、權(quán)限錯誤、缺乏控制和認(rèn)證問題。我們以商務(wù)電子郵件泄漏事件為例，研究了諸如缺乏可見性之類的關(guān)鍵響應(yīng)問題。好消息是，如果云提供商提高可見性和對數(shù)字證據(jù)的訪問權(quán)限，基于云的監(jiān)視和泄漏響應(yīng)就有可能變得高度可擴展和高效。

這是一場噩夢：有一天，IT團(tuán)隊發(fā)現(xiàn)你們被黑客入侵了。到底數(shù)據(jù)已經(jīng)被泄漏出去多久了呢？幾天？幾周？實際上可能已經(jīng)泄漏好幾年了。你們所有的敏感數(shù)據(jù)（包括人事信息數(shù)據(jù)庫、大量的電子郵件、財務(wù)詳細(xì)信息）都被偷盜了，而這只是開始。接下來會發(fā)生什么？你們會怎么做？要在發(fā)現(xiàn)數(shù)據(jù)泄漏的頭幾個小時內(nèi)做出決定絕非易事，但這卻會影響你們的組織好多年。

數(shù)據(jù)已經(jīng)成為現(xiàn)代社會的“命脈”，同時它也擔(dān)負(fù)著巨大的責(zé)任。不管是大公司還是小公司，政府部門還是非營利組織，通常都會收集并產(chǎn)生越來越多的敏感信息，這些信息通常只是日常運營的副產(chǎn)品。一段時間以來，除了存儲和處理數(shù)據(jù)的開銷外，收集大量的數(shù)據(jù)看起來并沒有什么壞處—數(shù)據(jù)越多越好，為什么要費盡心思處理掉它呢？

隨著時間的推移，收集數(shù)據(jù)的真實成本就會顯現(xiàn)出來。信用卡被盜會使商家感到尷尬，使顧客感到沮喪。被入侵的醫(yī)院泄漏了醫(yī)療記錄，會使病人感到恐懼。大量的電子數(shù)據(jù)泄漏會曝光政府機密。首席執(zhí)行官會因為有關(guān)安全措施的問題引咎辭職、名譽受損，并面臨持續(xù)數(shù)年的訴訟。

整個行業(yè)都在應(yīng)對數(shù)據(jù)泄漏的挑戰(zhàn)，因此出現(xiàn)了身份盜竊保護(hù)公司、數(shù)字取證公司、數(shù)據(jù)泄漏律師、信用監(jiān)控服務(wù)，等等。新的規(guī)范也如雨后春筍般涌現(xiàn)，進(jìn)而對工作職責(zé)和泄漏事件的報告提出了新的要求。全世界的IT員工都在通宵打補丁并擔(dān)心系統(tǒng)漏洞。在各種可以想象的組織中，數(shù)據(jù)泄漏已在董事會、首席執(zhí)行官、審計師、立法者、選民和消費者的頭腦之中打上了深深的烙印并被提上了議程。

為什么有些組織可以毫發(fā)無損地從數(shù)據(jù)泄漏事件中脫身，而另一些卻受到了嚴(yán)重破壞甚至倒閉呢？所有人如何在數(shù)據(jù)泄漏之前和之后都做出明智的選擇呢？

這本書的目的是提供點亮數(shù)據(jù)泄漏世界的一盞明燈，并且給如何管理和響應(yīng)數(shù)據(jù)泄漏打下切實可行的基礎(chǔ)�！皵�(shù)據(jù)泄漏”不僅僅是一個新的研究領(lǐng)域，甚至這個詞在2005年之前根本就不存在。就像科學(xué)家看著火山從海洋中升起一樣，我們面臨的挑戰(zhàn)是，既要理解所看到的新環(huán)境，又要管理新環(huán)境給社會帶來的潛在的破壞性后果。

幸運的是，降低數(shù)據(jù)泄漏風(fēng)險的有效方法還是存在的�；仡櫨哂写硇缘陌咐覀兛梢郧宄卣页瞿切p少數(shù)據(jù)泄漏行為造成的損害的策略。從書中也能看到一些會致使數(shù)據(jù)泄漏失控的常見錯誤。我們的案例研究包括已發(fā)布的數(shù)據(jù)泄漏事件，例如影響易速傳真（Equifax）、塔吉特（Target）、谷歌（Google）、雅虎（Yahoo）等公司的數(shù)據(jù)泄漏事件，以及花費了多年時間來處理數(shù)據(jù)泄漏事件的隱私保護(hù)專家的故事和見解。順便我們會提出一個數(shù)據(jù)泄漏響應(yīng)的新框架，并且用著名的數(shù)據(jù)泄漏實例來說明關(guān)鍵的轉(zhuǎn)折點和經(jīng)驗教訓(xùn)。

你還可能感興趣

我要評論