加拿大独角兽FreshBooks云会计软件启动生产,最近收到了相当多的关注后,发现其亚马逊网络服务(AWS)包含雇员信息的存储桶被打开和不受保护的在互联网上。
发现数据库包含员工来自超过160个国家的数据
这将允许任何人的知识去哪里看访问员工数据,将其用户在全球超过160个国家身份盗窃和其他的网络犯罪的风险。
根据这个故事万博体育登录首页雷达技术,这一发现是由Cybernews研究团队在1月底,起初认为数据库只存储图像和元数据公司的博客。
进一步检查后,研究小组发现它还包含备份网站的源代码和配置,导致他们一个登录页面,用户名,电子邮件地址,和哈希密码121 WordPress用户,进一步解释道网络新闻。
需要足够的安全:为什么企业需要为云计算做准备
最近的安全漏洞涉及FreshBooks的AWS存储桶是不安全漏洞的信息存储在云端,尤其是安全协议实现不足。
与云计算的快速增长及其进入主流使用,或大或小的公司需要投入足够的安全措施,以确保他们准备任何可能的安全威胁,尤其是在处理敏感客户信息,进一步解释地球村的空间。
警示:云足够安全的重要性
FreshBooks,不幸的是,像许多公司一样,失败,被迫承受后果。AWS的纯粹的错误配置存储桶,在这种情况下,被破坏的原因和潜在的数百万客户的个人信息处于危险之中。
这种违约的后果是深远和广泛的,不仅为FreshBooks的客户公司无处不在。公司需要意识到,利用云计算的时候,是绝对有必要实施适当级别的安全性保护客户数据。
保护数据和增强的安全措施
如果没有这些措施,云-和一个公司的声誉可以损坏无法修复。防止此类事件再次发生,公司必须采取任何必要的措施以确保他们的数据保护和安全。
这可能包括投资于数据加密系统,实现多因素身份验证,并且建立一个健壮的安全策略。公司还应该不断地监控他们的网络和账户来识别恶意活动和跟上最新的网络安全行业新闻和趋势。
读也:韩国检察官发现314美元的不可恢复性,Kwon非法资产与起程拓殖实验室做
数据安全漏洞的影响公司的声誉和财务状况
最后,重要的是要记住,客户希望公司能负责任的安全措施来保护他们的数据。这样的违反会导致公司失去客户的信任,导致重大财务和声誉损失。
采取预防措施保护敏感客户数据不仅有利于公司的声誉和底线还负责的行动对于任何业务利用云。
相关文章:空客的官方Twitter账号黑客是病毒!用户怀疑航空公司员工