| 摘要：在如今重大数据泄密事件层出不穷的年代，2011年似乎完全延续了这个趋势：大大小小的企业在遭到数据库泄密事件的重创。据隐私权信息交流中心（Privacy Rights Clearinghouse）声称，单单2011年上半年就发生了234起泄密事件，受影响的人成千上万。 |
5、受害者：得克萨斯州审计办公室
失窃的资产：350万人的姓名、社会安全号码和邮寄地址，另外还有一些人的出生日期和驾驶执照号码。
正是由于得克萨斯州审计办公室的一台没有加密的谁都可以访问的服务器，得克萨斯州三个政府机构的数据库所收集的敏感信息被泄密了将近整整一年，这三个政府机构是得克萨斯州教师退休中心、得克萨斯州劳动力委员会和得克萨斯州雇员退休系统。据称负责把数据发布到网上的几个员工违反了部门的工作程序，这起泄密事件披露后已被开除。
汲取的经验教训：要是不安装技术性的控制和监管解决方案来认真落实政策和程序，那么政策和程序就没有太大意义。员工能够将数据库信息置于如此不堪一击的险境，证明要是政策不采取"强制实施的有效手段"，会给企业带来多大的风险。得克萨斯州现在因这起泄密事件而面临两起集体诉讼，其中一起要求对该州判以向每个受影响的人赔偿1000美元的法定处罚--考虑到这起事件影响到数百万人，这笔费用无疑如同天文数字。
责任编辑：Lily
评论表单加载中...
