華人常用軟體遭黑客入侵！怎麼才能保證隱私不泄漏？
數據泄露在現在是個人人談虎色變的話題, 對於個人來說, 當你的手機號,銀行卡,家庭地址甚至是你的攝像頭被人完全掌控, 就相當於活在別人的監控和掌握下。今天就來講講數據安全對我們的重要性。
數據安全對於公司來說, 更為危險, 機密信息或者用戶信息的泄露不僅會對公司自身的策略和信譽產生威脅, 在社會上更會引起恐慌和動蕩. 這也是為什麼網路安全成為重中之重的原因。
近期一則新聞又將這個問題置於公眾視野之內。
微軟被勒索黑客入侵
Lapsus$，一個國際黑客組織， 對微軟進行了破壞。
CNN在3月23日時公布微軟確認被黑客組織Lapsus$入侵，並聲稱沒有任何微軟用戶的數據被泄露。
而OKTA一家位於舊金山的訪問管理系統的主要提供商也受到了Lapsus$的攻擊，OKTA強調「僅有約2.5%」的客戶會受到此攻擊的影響，並已經通過電子郵件對受害者進行直接溝通。
根據OKTA的推測， Lapsus$的攻擊是基於公司內部某位支援工程師的筆記本電腦實現的，但因為該工程師的權力有限，無法接觸到重要數據，所以這一次的數據泄露帶來的威脅有限。
與此同時微軟也對Lapsus$的攻擊方式進行分析，他們認為對方是依靠社交工程，偷取密碼等手段來入侵系統，甚至會像目標公司的員工出錢購買登入憑證，並安裝遠程控制軟體。
微軟認為Lapsus$從初期竊取虛擬貨幣為目標到現在已經將目光投在了大公司和政府機構，最終瞄準全世界。
而在此之前Lapsus$已經竊取了晶元巨頭英偉達的員工憑證以及機密信息，並在網上泄露。
Lapsus$這個組織就是以針對各種大型科技公司的網路攻擊而聞名的。
該不該給勒索黑客付款？
去年5月7日，美國最大輸油管道公司Colonial Pipeline遭勒索軟體攻擊，導致其被迫關閉管道系統，涉事黑客表示「只想要錢」。
美國沒有負責追蹤勒索軟體案件的官方信息交換中心，而2020年報告給美國聯邦調查局(FBI)的勒索軟體案件達到近2,500起，同比增加66%。
美國聯邦調查局(FBI)一直反對支付贖金，認為這會鼓勵更多此類攻擊。
美國白宮也就企業應不應該支付網路勒索贖金展開辯論。
在遭受勒索軟體攻擊後，擁有無備份加密數據的企業往往很難恢複信息。
這就是為什麼，勒索軟體攻擊事件越來越多的趨勢。
美國總統拜登的國家安全副顧問Anne Neuberger稱，黑客越來越多地針對有保險的和更富有的公司。
全球安全風險信息解決方案提供商副總裁Jen Ellis說：
「大多數人同意，在一個理想世界，政府應該禁止支付贖金。由於勒索軟體攻擊是一種以盈利為目的的犯罪，沒人想資助有組織犯罪。問題是，我們並不是生活在理想的世界。」
「我們生活的世界裡，禁止付贖金幾乎肯定會導致相當可怕的『鬥雞博弈』。犯罪分子會把他們所有的注意力轉移到那些最不可能停機的組織，例如醫院、水廠、能源供應商和學校。」
「黑客們可能期望通過這種停機方式對社會造成傷害來施加必要壓力，從而確保他們獲得報酬。他們這麼做幾乎沒什麼損失，還有可能獲得大筆報酬。」
「克服黑客勒索的問題並非易事。這需要時間、教育和持續投資。禁止付贖金是偉大目標，要努力實現。但我們必須採取務實的做法，以確保不會造成重大的經濟和社會傷害。」
如何保護自己的隱私？
在如今互聯互通的全球數字經濟背景下,數據是最重要的戰略資產。而如何使用並保護數據成為所有人都必須注意的問題。 對於個人來說，有幾點需要大家注意：
- 網上的個性化容易泄露隱私
許多個性化服務都需要個人信息，以LBS為例，商家與社交媒體合作，獲取客戶信息從而推送商品和服務。
但與此同時客戶也被實時監控, 這也為詐騙和勒索打開大門。
- 網路簡歷上傳
現在的應聘求職大多是通過網上投簡歷進行,而簡歷中的個人信息一應俱全, 內容可能會被有心的人買賣泄露。
所以應盡量避免過於詳細的填寫個人具體信息。
- 謹慎使用雲儲存
雲儲存現在是一種十分便利的信息儲存方式,但這同時也提高了信息在網路上暴露的可能。
隨著時代變化推進,，黑客成為了新型的網路空間戰爭，這是一場保護與破壞信息的鬥爭。
它是一場戰爭，卻也很奇特，因為網路空間中的大多數活動都與使用武力無關。相反,他們是情報競賽的一部分。
不論是國家網路安全還是社會和公司的網路安全，數據和信息都是能決定性的一部分。
就互聯網興起以後,網路安全就成為了人們最為擔心的問題。
互聯網與我們的生活息息相關，不管是線上購物還是工作需求，我們每個人都面臨著數據泄露的危險。
在當我們享受數據帶來的便利的同時，我們同樣承擔著它伴隨著的問題。
