- A+
所属分类：业界关注
5%的公司用户承载了其中85%的安全风险；
平均每个公司员工存储2037个公司文件。
进一步分析显示，被存储和被分享的文件中或公开或隐藏着个人敏感数据，如HIPAA管理的个人健康信息（PHI），可辨别的信息如社会安全号码，又如PCIDSS(支付卡行业数据安全标准)管理的客户支付卡信息！
该项研究还发现，云上那些被广泛分享的敏感数据，有的并没有专业IT安全团队在管理。
我们了解到，有一个名为“shadowdata”的企业，它是一个新兴的对基础设施应用提供云服务的公司。而在shadows上，被公开分享的敏感性数据量非常之大，这在某种程度上说是存在风险的，因为这可能影响到上百万消费者的身份和账户信息，甚至还涉及到企业的知识产权信息。
Elastica发现平均一个公司员工存储2037个文件，那些文件供内部使用者使用，要么是选择的几个人共享，要么是大家公开可以查看，总之，这些共享文件在各种传输途径或存储中都隐藏着许多泄密的风险。
扫描某些高风险的文件后发现了以下几个事实:
19%的文件是给外部用户共享的；
13%对外公开的。
29%包含个人健康信息(PHI);
15%包含支付卡信息。
幸好，研究也表明，那些绝大多数存在风险的用户数量都在少数，只有5%的用户承载了85%的风险，一些专业IT安全管理团队可以借鉴这些数据以提供更好的安全服务。
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
