3 月 19 日消息,日本科技巨头富士通(Fujitsu)近日发布新闻稿,报告遭到网络攻击,旗下的多个系统感染恶意软件,而且部分客户数据已经被窃取。
富士通是全球第六大 IT 服务提供商,拥有 124000 名员工,年收入达 239 亿美元(IT之家备注:当前约 1720.8 亿元人民币)。其产品组合包括服务器和存储系统等计算产品、软件、电信设备以及云解决方案、系统集成和 IT 咨询服务等一系列服务。该公司在全球市场占有重要地位,业务遍及 100 多个国家和地区,在上周末发布的安全公告中,表示旗下的系统和数据遭到破坏,部分客户的敏感数据外泄。富士通在一份通知中写道:
我们已经确认我们的几台业务计算机上存在恶意软件,经过内部调查,我们发现包含个人信息和客户相关信息的文件可能被非法窃取和删除。在确认存在恶意软件后,我们迅速隔离了受影响的企业计算机,并采取了加强对其他企业计算机监控等措施。
富士通表示,将继续调查恶意软件是如何进入业务系统的,以及流出了哪些数据。富士通表示目前收到客户信息被滥用的报告,目前已向个人信息保护委员会通报了这一事件,并及时通知了可能受影响的客户。
此前,富士通曾多次遭到网络攻击,数万电子邮件地址和专有数据泄露,被盗数据涉及政府系统机密以及企业内部数据,造成巨大安全隐患。
在信息庞杂的互联网数据时代,黑客盗取信息事件层出不穷,互联网为人们提供便捷的同时,也为黑客们牟取私利提供了可乘之机。
网站是一个企业的门面,是向外界展露企业的经营业务、活动新闻、招聘信息、企业文化与发展历程等信息的重要渠道,如今客户购买产品也会选择在官方网站下单。
用户在登录官网操作过程中,包含大量企业与客户隐私数据,一旦泄露将造成无法弥补的后果,企业应格外重视网络安全,提高安全风险意识。
SSL证书打破钓鱼网站困扰
数字经济时代,钓鱼攻击早已成为一种广泛存在的网络安全威胁,极易对企业和用户造成较大的损害。针对钓鱼网站,企业最有效的解决办法是提升网站使用的证书等级,增加验证环节流程,确保企业的网络身份真实可靠。
在为网站部署SSL证书时,企业可选择OV SSL证书或者EV SSL证书。这两种证书的验证流程会更加复杂和严格,不仅仅是对企业网站域名进行验证,同时也会对企业信息进行验证。
OV SSL证书又称企业级证书,是一种安全性更高的HTTPS加密解决方案。相较于DV SSL证书通过自动签发不同,OV SSL证书在域名验证的基础上增加了企业信息验证,确保企业信息真实有效。在证书展示效果上,OV证书比DV证书增加了企业身份信息,方便企业网站建立可信度,是企业部署SSL证书的首选。
EV SSL证书则在OV SSL证书的防护基础上更进一层。用户访问部署了EV SSL证书的网站,不仅浏览器地址栏会显示安全锁标志,而且浏览器地址栏会变成绿色,对金融证券、银行、以及网上商城等涉及交易支付、客户隐私信息和账号密码的网站而言,EV SSL证书的安全性更高。
当前,越来越多的网站都开始全站配置HTTPS,各主流浏览器也在限制使用HTTP连接的网站,逐渐推进网站全面使用HTTPS已是数字经济时代的网站安全必备方案。随着数字化转型的加速,数安时代将不断深耕技术创新,夯实数据安全能力,持续为数据价值释放与数据安全之间的平衡提供新方案,助力数据安全保障体系建设,为数字中国建设及数字经济发展贡献力量!