棱鏡門事務(wù)，讓我們體味了世界最具出名的內(nèi)鬼——***登，讓人們詫異不但僅是***登暴光的各類NSA信息安然檔案，其“高深”的手藝竟然還能沖破戍守重重的NSA內(nèi)部更是讓我們詫異?？墒沁@類詫異事實沒有被證實，而最新的報導(dǎo)則顯示，看似“神秘莫測”的***登竟然是用了簡單的黑客手藝就攻破了NSA，這的確讓人匪夷所思。此中到底透露如何的信息安然隱情，而存眷棱鏡門和本身信息安然的我們又該若何應(yīng)對？
被高估的內(nèi)鬼***登泄密其實很“簡單”
美國《紐約時報》9日刊文報導(dǎo)，正在查詢拜訪“棱鏡門”事務(wù)的美國諜報官員流露，前防務(wù)承包商雇員愛德華·***登只仰仗比較簡單的“收集爬蟲”手藝就獲得了大年夜量奧秘文件，由此暴光***局對內(nèi)安保留在必然縫隙。
《紐約時報》援引了多名不肯公開身份諜報官員的動靜。據(jù)報導(dǎo)，經(jīng)查詢拜訪發(fā)現(xiàn)，***登所利用的是比較便宜、也等閑獲得的“收集爬蟲”或爬行器類軟件，經(jīng)由過程法度設(shè)定主動抓取大年夜量數(shù)據(jù)，而不是一小我坐在電腦前一一查找、復(fù)制、下載大年夜量文件。
***局官員堅稱，假定***登那時是在國安局位于馬里蘭州的總部工作，因為總部監(jiān)控系統(tǒng)可以主動監(jiān)測到有人獲得和下載大年夜量數(shù)據(jù)的行動，他生怕早就被鎖定和抓獲，但他那時地點的夏威夷站點還未能更新監(jiān)控系統(tǒng)?！ ?jù)報導(dǎo)，***登獲得大年夜量數(shù)據(jù)那時仍是一度引發(fā)寄望，他也為此事接管過多次內(nèi)部質(zhì)詢，但他辯稱本身作為手藝承包商雇員只是在進行例行系統(tǒng)保護，憑這一來由蒙混過關(guān)。
《紐約時報》報導(dǎo)說，令人訝異的是，國安局本身采取的都是最尖端的諜報監(jiān)控手藝，但對內(nèi)部安保辦法卻存在如斯縫隙。
美國智庫布魯金斯學(xué)會高級研究員理查德·貝杰特利奇評價說，國安局“外緊內(nèi)松”的文化其實與良多機構(gòu)近似，但標(biāo)題問題在于***登如許大年夜量獲得數(shù)據(jù)的過度行動竟也沒有引發(fā)他們的警戒性。
自2013年6月以來，***登經(jīng)由過程媒體陸續(xù)透露美國國安局的收集和德律風(fēng)監(jiān)控項目，在美國國內(nèi)和國際社會激發(fā)軒然大年夜波。與此同時，也有一些撐持監(jiān)控項目標(biāo)國會議員質(zhì)疑國安局安保工作存在縫隙，才導(dǎo)致***登這類“來自內(nèi)部的攻擊”。本年1月17日，美國總統(tǒng)奧巴馬發(fā)布，擬對***局廣受爭議的奧秘諜報監(jiān)控項目作必然程度調(diào)劑，以期停歇國表里巨大年夜?fàn)幾h，但他也堅稱不會從底子上改變美國諜報監(jiān)控近況。奧巴馬1月底已決定提名美國水兵收集司令部司令邁克爾·羅杰斯，代替打算本年3月退休的國安局局長基思·亞歷山大年夜。
數(shù)據(jù)安然防護切忌掉落以輕心數(shù)據(jù)加密最靠譜
明顯，***登的“蹩腳”一點都沒挽回人們對NSA乃至美國安然防護的決定信念，反而讓人們愈來愈擔(dān)憂的現(xiàn)代的數(shù)據(jù)安然防護。明顯，對NSA來講盡對不缺進步前輩的安然防護手藝，他們欠缺的就是周到而詳實的防護之心。所以對現(xiàn)代想要呵護小我、企業(yè)乃至***安然的人們來講，數(shù)據(jù)安然防護最首要的就是要從本源做起，而數(shù)據(jù)加密則是最好的防護手段。
數(shù)據(jù)加密直接感化于數(shù)據(jù)本身，使得數(shù)據(jù)即便遭受了各類威脅，乃至泄漏了，加密防護仍然存在，只要數(shù)據(jù)不被破譯，真實內(nèi)容也不會丟掉。而跟著現(xiàn)代加密算法的進步，加密正成為一種最好的數(shù)據(jù)安然防護手段。同時，為了適應(yīng)現(xiàn)代不合的加密需乞降安然環(huán)境，進步前輩為主的采取主動防馭手藝手段，無疑才是最好的選擇。
主動防馭手藝，可以或許確保有效規(guī)避風(fēng)險，在安然運營中延續(xù)晉升企業(yè)價值。而北京億賽通公司數(shù)據(jù)泄漏防護系統(tǒng)(DLP)，則以數(shù)據(jù)加密為核心，秉承“事前主動防御、事中矯捷節(jié)制、過后全維追蹤”的設(shè)計理念，實現(xiàn)了核心信息資產(chǎn)防泄漏的安然方針。DLP系統(tǒng)從終端、收集和存儲三個層次進手，對核心數(shù)據(jù)的構(gòu)成、存儲、利用、傳輸、回檔及燒毀等過程進行全生命周期安然節(jié)制，連絡(luò)企業(yè)、組織機構(gòu)獨有的營業(yè)需求、營業(yè)模式和治理文化，為企業(yè)、組織機構(gòu)定制完全的數(shù)據(jù)泄漏防護系統(tǒng)。
跟著信息手藝和互聯(lián)網(wǎng)的普及，或許會有更多的內(nèi)鬼出世?？墒菍?nèi)鬼的防護，我們不克不及只著眼于那些目炫狼籍的黑客手藝，應(yīng)當(dāng)從更本源、更深層進手，而采取具有針對性且能矯捷應(yīng)對的加密軟件則是企業(yè)不錯的選擇。