企业要如何在网络威胁时代保护数据隐私
最后更新 :2024.02.05
企业要如何在网络威胁时代保护数据隐私
上个月,上海市网信办通报称,已依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。
其中一个最让人惊诧的是某知名火锅连锁品牌:在收集个人信息环节,其外送微信小程序仍在强制索取精准位置信息;在存储个人信息环节,其创设近30年来形成的1.5亿条会员个人信息以及18万条公司员工信息未加密存储,“多年来一直处于‘裸奔’状态”。

那么在网络威胁不断加剧的今天,企业必需重新审视如何处理个人身份信息(PII),以确保数据安全。
技术的飞速发展和数据隐私的高度关注使得许多企业面临着严峻的挑战,需要重新考虑如何收集和保管客户的个人信息。
数据是新的“石油”。与十年前相比,企业现在存储的数据类型更加复杂,数量也大大增加。因此,企业在处理客户信息和经营数据等各种数据时,所面临的风险也大幅上升。
每天产生的信息量已高达3.28亿TB,这是一个庞大的数字。先进的技术、互连的IT系统以及个人数据对恶意行为者越来越有吸引力,这使得数据安全成为企业的紧迫任务。
仅在2023年前9个月,数据泄露事件的数量就超过了整个2022年。同时,复杂的勒索软件攻击也变得更加普遍,攻击者甚至能够侵入最先进的系统并加密数据。网络钓鱼攻击也变得更具针对性和说服力。
许多黑客都是在未经授权的情况下访问企业信息和IT系统,因此采用“一刀切”的方法已经不再有效。简而言之,PII政策需要根据企业及其客户群的特殊需求和风险情况进行量身定制。

那么企业究竟要如何在网络威胁时代保护数据隐私?
第一、修订存储的数据类型、制定支持这些数据存储的政策,并减少存储的数据量。
随着威胁不断增加,企业必须仔细审查其所存储的个人信息类型和存储时间。鼓励企业采用“减少和最小化数据”的方法,只收集和存储必要的信息,例如客户的姓名和电子邮件地址。
尽管现有的隐私法规鼓励企业采用合规的数据保留方法,但这可能导致大量PII的存储,可能会引发问题。
许多企业将数据视为“石油”,就会误以为大量存储数据对业务运营或客户营销有独特的优势。然而,实际上,存储大量此类数据的风险很可能大于收益。因为只有在知道如何处理这些数据并为其提供足够的保护时,这些数据才会有价值。对于许多企业来说,这些数据可能会处于“休眠状态”,无法有效利用。
因此,保护PII并不仅仅意味着增强数据存储和其他支持性IT系统,关键在于修订存储的数据类型、制定支持这些数据存储的政策,并减少存储的数据量。

二、小企业采取额外的预防措施。
无论企业规模大小,一旦发生数据泄露,尤其涉及个人信息时,所有组织都将面临同样严厉的处罚。因此,资源有限的小型企业在处理客户数据时应采取额外的预防措施。
最简单的方法是重新考虑客户数据档案的存储内容,尽量只存储公开可用的数据,如姓名和电子邮件地址,而不包括敏感信息如家庭住址和出生日期。此外,限制员工存储客户隐私信息的方式也是减少风险的有效方法,特别是在规模较小的企业中,许多员工可能可以访问或负责企业的其他运营部分。
三、有目的的数据保护。
企业想要降低PII数据受到攻击风险,不仅需要建立更强大、更先进的安全系统,还需要投资于修改信息存储做法,从根本上重新审视政策。
如果不以全新的视角从更广泛的意义上应对这些风险,未来几年内,无论企业规模如何,都可能会遭受更严重的网络攻击和与PII存储相关的网络安全问题。
- END -
企业网络安全防护措施合集,你漏了吗?

我们经常看到报纸或者资讯新闻上又爆出某某公司又被黑客袭击啦,勒索多少多少的,诶盾叔只能...
电子商务营销专业转行,做什么前景更好?
现阶段,很多学习电子商务专业的学子们,都遇到了“毕业即失业”的现象。即使找到了工作,也...
什么是渗透测试工程师

什么是渗透测试工程师渗透测试工程师是网络安全大方向下网络安全应急与防御岗的一个细分...
品最深刻的人生格言,做最纯粹的网络安全教育

迷茫时,不妨品读司马仲达的人生格言绝大多数人的一生中,都会有那么一段时间,会陷入迷茫,不知...
Hash算法进行签名验签
Hash算法进行签名验签Hash算法哈希算法(Hash 算法,Hash 算式,散列算法,消息摘要算法) :将任意长度的二进制值映射为较短的固定长度的二进制值,这个小的二进制值称为哈希值。性质...
计算机0基础怎么学渗透测试?
计算机0基础怎么学渗透测试?想必也是大都市小白想了解的话题,下面就给大家详细讲解一下:第...
什么推荐python开发转网络安全?

什么推荐python开发转网络安全?现如今python开发领域吸引了大量学习者,但市场竞争激烈,就业...
网络安全发展前景怎么样?如何成为一名优秀的网络安全工程师呢?

我国从如今的信息时代慢慢进入数字经济时代,数字经济已成为我国经济发展的新引擎。但数字...
低薪男孩该知道的那些真香新职业

低薪男孩该知道的那些真香新职业在我国,想要赚钱,永远都只有一个途径,跟着政策走。近几年,疫...
Sora发布10天热潮背后,打工人恐丢饭碗,某行业却成大受益者…

Sora发布10天热潮背后,打工人恐丢饭碗,某行业却成大受益者hellip;人工智能热潮背后,大批打...
网络安全培训哪家更靠谱?

网络安全培训哪家更靠谱?在回答这个问题之前,我还是要先强调一点:对于大部分网络小白来说,...
如何防范社会工程学攻击

社会工程学,一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸多...
学习通遭攻击泄露信息1亿7273万条

今天,又一个APP被爆出信息泄漏。安全行业业界内消息,大学生学习软件超星学习通的数据库信...
网络安全工程师都难逃电信诈骗,缅北真的无法无天了吗?

近几天,盾叔就遇到了好几起精准信息诈骗的事情。起因是这样的:有一个号称是贷款三方平台(...
网约车钓鱼执法可以反制,网络钓鱼你躲得过吗

昨天看到一则搞笑的视频。6月11号,哈尔滨一男子搭乘网约车的时候,要抽烟,被司机制止了。然...
认识Linux操作系统
任务一 查找Linux系统的基本概况第一步:通过搜索引擎搜索”Linux“Linux是一套免费使用和自由传播的类Unix操作系统,是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软...
网络安全真的那么好吗?普通人能学网络安全吗?

在当今这个数字化时代,网络已成为连接世界的桥梁,它渗透到我们生活的方方面面,从日常交流、...
应用安全产品和企业有哪些?

网盾带你了解那些应用安全产品及企业什么是应用安全?应用安全,就是保障应用程序使用过程和...
什么是安全体系架构师?

什么是安全体系架构师?安全体系架构师是网络安全大方向下网络安全规划与设计岗的一个细分...
黑客攻击武汉地震局意欲何为

黑客攻击武汉地震局意欲何为作者:时间:2023-07-27 16:09:09网络安全培训 网络安全培...
年底还找不到工作建议进厂?建议不要听专家的建议,看这篇就有方向了

情叠加经济衰退,今年就业已经成了让政府头疼的一个大问题。一方面一千多万的大学毕业生...
零经验想跳槽转行网络安全,需要准备什么?

最近盾叔在后台看到很多私信都是有关转行网络安全的问题,目前咨询最多的都是:觉得现在的工...
黑客追款是真的吗?
因为经常有人在知乎上问我能不能把他被骗的钱追回来,有时候私信都解释不清楚。。。所以写了这篇文章问题一:黑客真的是黑客吗?无论是被骗钱了,还是网赌输了。如果想要黑客帮忙追款,那么你应该从什么地方找黑客呢?我们来猜猜...
“黑客帝国”作恶10年!数亿公民隐私“裸奔”,网络安全责任重大

2022年3月以来,360集团连续发布美国国家安全局对全球以及我国进行网络攻击的相关报告,展示...
零基础如何入门网络安全呢?零基础学习网络安全

零基础如何入门网络安全呢?零基础学习网络安全网络安全已经成为当今社会中不可忽视的重要...
元宇宙带来的网络安全问题:身份匿名性将不复存在
美国加州大学伯克利分校的最新论文表明,未来元宇宙有没有隐私可言,取决于有没有新保障措...
怎么零基础入门网络安全?网络安全入门教程详解

怎么零基础入门网络安全?网络安全入门教程详解作者:时间:2023-07-14 17:24:02网络安全培训...
为啥黑客都喜欢盯着远程工作的你企业的员工?
为啥黑客都喜欢盯着远程工作的你企业的员工?后疫情时代,远程办公逐渐成为很多企业上班的...
30岁转行网络安全来得及吗?有发展空间吗?
30岁转行网络安全来得及吗?有发展空间吗?现阶段,很多30岁左右的人群都面临就业难的问题,...
什么是网络安全?网络安全主要包括哪些方面?
什么是网络安全?网络安全主要包括哪些方面?什么是网络安全?网络安全就是网络上的信息安...
零基础小白转行学网络安全,是否可行?

零基础小白转行学网络安全,是否可行?在现代社会中,网络安全已经成为了人们日常生活中不可或...
网络安全学习会遇到哪些困难?网络安全学习方案

网络安全学习会遇到哪些困难?网络安全学习方案很多人都想转行,学习网络安全,但是又觉得网络...
网络安全培训机构究竟怎么选?2023最靠谱总结来了!

网络安全培训机构究竟怎么选?2023最靠谱总结来了!作为IT行业的香饽饽,网络安全工程师可谓是...
什么是防火墙,防火墙有哪些功能

网络安全领域是安全行业最基本的领域,研究的技术范畴主要围绕防火墙/NGFW/UTM、网闸技术...
我想做一名网络安全工程师,我应该从何学起?

一般还是建议参加培训,入门的培训班,都是学习web渗透的,主要就是学习入侵,各种利于漏洞工具...
网络安全就业前景如何?就业有那些优势?

众所周知,网络安全与我们息息相关,无论是企业还是个人都应该重视网络安全。而且网络安全是...
信息时代网络安全的重要性表现在哪些方面?

在这个大数据时代,信息泄露成了一个不容忽视的问题,骚扰电话、诈骗短信层出不穷,信息安全问...
摊牌了!网络安全人才缺口高达327万,高中学历也可迎风而上!
摊牌了!网络安全人才缺口高达327万,高中学历也可迎风而上!在当今社会,高中学历想要找到工...
今后什么工作还能挣大钱?网络安全可以吗

今后什么工作还能挣大钱?疫情后经济下行,房地产等众多传统产业落幕,失业潮一波接着一波。...
那些说网络安全不好就业的,你能力真的满足企业要求吗?
前段时间,遇到网友提问,说为什么我信息安全专业的找不到工作?造成这个结果主要是有两大方...
什么是渗透测试和安全测试?有什么区别呢?

什么是渗透测试和安全测试?有什么区别呢?很多想入行网络安全的小伙伴们都很容易把渗透测...
做端点安全产品的企业有哪些

网盾带你了解那些做端点安全产品的企业端点安全就是指端点的安全问题。端点是指可以接收...
什么是漏洞挖掘工程师

什么是漏洞挖掘工程师漏洞挖掘工程师是网络安全大方向下网络安全应急与防御岗的一个细分...
零基础可以学网络安全吗?

在这个瞬息万变的时代,网络安全日益受到人们的关注。越来越多的人开始关注网络安全,那么零...
什么是攻击面管理

什么是攻击面管理网络安全行业几十年的网络防御都是被动式防御。尽管被动的防御成本更低...
2022年网络安全培训火了,缺口达95%,揭开网络安全岗位神秘面纱

微软被黑客攻击泄露源代码、巴西国库遭勒索软件攻击、伊朗遭受网络攻击导致全国加油站大...
高考出分了,想读信息安全的看这篇就够了

今天,各省高考分数线陆续公布,很多考生都已查到了成绩。不管你们现在的心情是喜是悲,分数的...
如果朱棣拥有网络安全部队,大明可能不会亡

如果朱棣拥有网安部队,大明可能不会亡不知道你们有没有看过这些电视剧和文学作品,《大明风...
什么是安全测试工程师

什么是安全测试工程师安全测试工程师是网络安全大方向下网络安全建设与实施岗的一个细分...
想从事计算机网络安全,发展前景怎么样?

想从事计算机网络安全,发展前景怎么样?作者:时间:2023-08-16 17:32:54网络安全培训 网...
一级域名与二级域名之间的区别
什么是一级域名一级域名又称为顶级域名,顶级域名又分为两类:一是国家顶级域名,200多个国家都按照ISO3166国家代码分配了顶级域名,例如中国是cn,美国是us,日本是jp等;值得注意的是,www. http://wangdun.cn这种形式的域名并不是...
燃油车正迎来“诺基亚时刻”,新能源车风口“安全”吗?

6月17日晚,知名经济学家任泽平,在他的年中秀上表示,中国乃至全球的传统燃油车正迎来诺基亚...
什么是可信计算?

什么是可信计算?可信计算,即Trusted Computing,简称TC,是由TCG(可信计算组)推动和开发的技术。...
零基础如何学好网络安全?网络安全要怎么学?

对于零基础小白来说,如何学习网络安全是很多准备进入这个行业的学生关心的问题,网上有各种...
网络安全培训内容有哪些?

网络安全培训内容有哪些?现在大学生工作难找,究其原因无非是学历和技能受限造成的,大环境再...
什么是安全产品售前工程师

什么是安全产品售前工程师安全产品售前工程师是网络安全合规管理类岗位下的一个子类别。...
网络安全学习需要知道的6款网络钓鱼模拟器

网络安全学习需要知道的6款网络钓鱼模拟器根据《2023 年网络钓鱼状况报告》,自 2022 年第...
网络安全培训费用多少?培训多久?线上还是线下好?

在数字化时代,网络安全已成为企业运营和个人信息安全不可或缺的一环。对于许多渴望转行或...
什么是漏洞分析评估工程师

什么是漏洞分析评估工程师漏洞分析评估工程师是网络安全大方向下网络安全应急与防御岗的...
等保2.0涉及的Apache Tomcat中间件(下)

一、访问控制首先这里的访问控制要求,就是针对tomcat管理控制台中的用户权限,即Tomcat Man...
什么是网络安全零信任

零信任是一种全新的网络安全防护理念。零信任基于身份认证和授权重新构建访问控制的信任...
企业网络安全培训方案怎么写?一篇文章教会你

企业网络安全培训方案怎么写?一篇文章教会你随着数字化转型的推进,企业面临着越来越复杂和...
什么是网络安全?网络安全专业好找工作吗?

什么是网络安全?网络安全专业好找工作吗?作者:时间:2023-07-17 17:30:36网络安全培训 ...
seeker结合ngrok进行社会工程学钓鱼

今天盾叔给大家带来的是seeker结合ngrok进行社会工程学钓鱼的教程,下面话不多说,直接开始!0...
网络安全对于当今社会到底有多么重要?
网络安全在现代社会中扮演着重要的角色,保护网络系统、用户和数据免受未经授权的访问、破坏和窃取。个人、企业和国家都需要加强网络安全意识,采取有效措施保护自身的网络安全。在现代社会中,个人越来越依赖网络进行各种...
全民直播时代开启,隐私问题日益凸显,网络安全刻不容缓

全民直播时代开启 安全隐患谁知后疫情时代,网络直播迎来了爆发式增长,很多人都加入了直播...
2023了,学JAVA还好找工作吗?
抛开培训机构的那些广告数据,我们来看如今网友们提供的真实就业情况。在原来的一篇文章...
如何用web渗透渗入一个小姐姐的心

公司新来了运营小姐姐,但是身为废物的我在公司默默无闻,怎么才能让小姐姐注意到我呢,既然要...
这三大主流木马程序 学网安的一定要了解

这三大主流木马程序 学网安的一定要了解作者:时间:2023-09-08 14:57:18网络安全培训 ...
网络安全培训去哪学靠谱?网络安全培训具体学哪些内容?

网络安全培训去哪学靠谱?网络安全培训具体学哪些内容?作者:时间:2023-07-20 17:34:31网络安...
为什么学习网络安全?网络安全的“钱途”怎么样?

当前,随着互联网技术的普及和日益发展,网络安全已经成为了我们所面临的一个重要问题。网络...
伊朗网络攻击事件背后黑手——Indra

大家还记得伊朗2021年7月9日和10日,伊朗铁路道路与城市发展系统部被黑客攻击的事情吗?当时...
网络安全在人工智能时代的发展趋势

网络安全在人工智能时代的发展趋势2023年,生成式AI技术的崭露头角给全球网络安全带来了更...
网络安全工程师必须了解的5种新型恶意软件

网络安全工程师必须了解的5种新型恶意软件当前,恶意软件正在逐渐演变成一个复杂多变的网...
什么是云计算虚拟化安全

什么是虚拟化?云计算中的安全包括身份和访问管理、数据安全、隐私保护、虚拟化安全。其中...
网络战要来了吗?我国上百重要系统被木马“酸狐狸”攻击

近期,中国多家科研机构先后发现了验证器木马程序的活动痕迹。这让人不禁联想到西工大事件...
数据安全产品和企业有哪些

网盾带你了解那些数据安全产品及企业什么是数据安全?《中华人民共和国数据安全法》中第三...
痛失2023考研机会的“阳过”们,新年转战学这个技能重新起飞
从进到十二月份开始,全国各地陆续宣布实行放开政策,面对疫情不再实行“严防死守”的管控...
2023网络安全遇裁员潮 那还要不要学网安?

2023网络安全遇裁员潮 那还要不要学网安?一边裁员一边又说人才缺口巨大,史上最拧巴的行业...
当面临“摩擦性”失业困境时,如何突出重围?

最近,关注到摩擦性失业的新闻时,令人震惊!国家统计局新闻发言人指出:青年群体初次进入劳动力...
一张图让你搞清楚网络安全的防护方式

一张图让你搞清楚网络安全的防护方式IPS :入侵防御系统(IPS: Intrusion Prevention Syst...
自学网络安全能找到工作吗?

自学网络安全能找到工作吗?今天收到一条私信,一名刚高校毕业的应届生咨询盾叔,说自己毕业找...
怎么学好网络安全,网络安全应该学什么?

怎么学好网络安全,网络安全应该学什么?随着网络安全被列为国家安全战略的一部分,这个曾经...
什么是DNS服务器?有哪些作用?
什么是DNS服务器?DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者...
企业在网络安全上“省钱”的方法

企业在网络安全上“省钱”的方法在当前经济寒冬中,网络犯罪和内部威胁愈发活跃...
什么是渗透测试和代码审计?两者有什么区别呢?
什么是渗透测试和代码审计?两者有什么区别呢?渗透测试与代码审计有什么区别呢?可能大家想...
这群人刚会点黑客技术就被抓,学网络安全要走正道!

这群人刚会点黑客技术就被抓,学网络安全要走正道!作者:时间:2023-09-05 14:49:37网络安全培...
警惕!北京健康宝多次遭境外网络攻击,网络安全应对刻不容缓

4月28日,北京市第318场新冠病毒肺炎疫情防控工作新闻发布会召开。北京青年报记者在会上获...
经济这么差,为何这些网络安全公司还疯狂招人?

经济这么差,为何这些网络安全公司还疯狂招人?网络安全行业的前景,是光明还是黯淡?2023年,由于...
微信表情写入判决“懂的都懂”可心上人的暗语你能懂?

江苏高院发文,微信表情符号也写入判决了。然后各种奇葩案件被网友搜了出来。在一起人格权...
什么是网络安全培训?如何选择适合的网络安全培训课程?

什么是网络安全培训?如何选择适合的网络安全培训课程?作者:时间:2023-07-24 17:32:59网络安...
传统行业求职困难,武汉网络安全培训是你转行的机会

近两年,因为疫情以及政策的原因,教培、房地产、互联网、电商等行业裁员潮、降薪潮接踵而至...
什么是网络安全培训?网络安全培训内容有哪些?

网络安全是现在互联网时代不可或缺的,相信有很多人都经历过资料外漏,或者经历过互联网诈骗...
入行网络安全都需要学什么?_网络安全入门必学内容有哪些?

近几年网络安全事件频发,国家对于互联网信息安全和互联网舆情的重视程度不断提升有关,全球...
新型蓝牙攻击来势汹汹,该如何应对

新型蓝牙攻击来势汹汹,该如何应对什么是蓝牙攻击?蓝牙攻击是指黑客或攻击者利用蓝牙技术中...
网络安全工程师难学吗?

前几天,又有一批学生从网上慕名而来,咨询到了网盾学院,希望从事网络安全相关的行业,他们是在...
网络安全学习网站这么多?到底选哪几个比较好

网络安全学习网站这么多?到底选哪几个比较好选择网络安全学习网站取决于您的学习需求、技...
学网络安全难不难?零基础能学会吗

学网络安全难不难?说实话网络安全是有一定难度的,尤其是自学,可能会碰到很多难题,即便通过...
高考过后,谨防诈骗

高考过后 谨防诈骗高考结束,先别忙着放飞自我,抽点时间,了解下反诈知识。不知道你们还记不...
学java和学网络安全,哪个就业发展前景更好?

一直以来,Java已经成为许多人进入IT该行业的首选语言,但随着5G时代的兴起,网络安全已经成为...
- 数据加载中,请稍后...