• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　【赛迪网-IT技术讯】不平凡的2014即将过去，在移动互联网、云计算和大数据迅速崛起的一年，网络信息安全再次成为了众矢之的。据2014年Verizon PCI DSS的报告显示，仅11%的企业完全没有遭遇过数据泄露等安全事件。FBI和CSI对484家企事业单位进行了网络安全调查：超过85%的安全威胁来自企事业单位内部，经济损失达6056.5万美元，是黑客造成损失的16倍，是病毒造成损失的12倍。在中国，高达80％的计算机应用单位未设立完善的信息安全管理系统、技术措施和制度，缺乏有效的内部数据安全防护机制。明朝万达梳理了2014年最具影响力的十大数据泄密事件，支付宝、苹果、携程、微软、索尼和小米等都赫然在列，希望这些案例能让企事业单位在数据保护方面起到警示，杜绝类似事件的发生。

　　1. 支付宝找回密码功能存漏洞，用户欠款丢失

　　1月26日，央视曝光了支付宝找回密码功能存在系统漏洞。由于此前支付宝泄密事件导致的信息泄漏，不法分子以此寻找受害人信息，通过找回密码来获得用户支付宝访问权限，从而将支付宝的钱款转走。

　　2.携程网安全支付不安全，大量信用卡信息泄露

　　3月26日，乌云漏洞平台指出携程网安全支付日志存在漏洞，导致大量用户银行卡信息泄露，泄露信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字)等。在获利的同时，电商如何对用户信息进行保护引发人们思考。

　　3.微软停止XP支持

　　4月8日，微软公司在向2亿多用户发布通牒100天后，停止了对Windows XP系统提供技术支持。微软表示，Windows XP的运行环境存在很大的漏洞，微软发布的补丁不能有效抑制病毒的攻击，因此不断在其官网上告知用户可能承受一些风险。

　　4.OpenSSL心脏出血漏洞

　　就在Windows XP系统停止服务的当天，全球互联网通行的安全协议OpenSSL曝出本年度最严重的漏洞。据悉，利用该漏洞黑客坐在自家的电脑前，就可以实时获取到很多https开头网址的用户登录账号密码。

　　5.小米论坛800万用户信息泄露

　　5月14日，网络安全平台乌云网爆出小米论坛存在用户资料泄露，泄露涉及800万小米论坛注册用户，并建议用户修改密码。随后，小米公司相关负责人确认，数据泄露事件确有发生。