ตัว อย่าง ของ โลก จริง ๆ เกี่ยว กับ ความ ผิด พลาด ใน เรื่อง ข้อมูล: บท เรียน ที่ ได้ เรียน รู้ และ การ ป้องกัน กลยุทธ์
การ ตรวจ สอบ ตัว อย่าง ของ โลก ใน เรื่อง ความ เป็น จริง ช่วย ให้ เข้าใจ ว่า การ ทํา ผิด พลาด เกิด ขึ้น อย่าง ไร และ มาตรการ อะไร ที่ สามารถ ป้องกัน ได้.
การละเมิดข้อมูลที่โดดเด่น
การละเมิดข้อมูลที่มีรายละเอียดสูงหลายอัน ได้เน้นความอ่อนแอในระบบความปลอดภัย ตัวอย่างเช่น การเจาะ Equax ในปี 2017 เปิดเผยข้อมูลสําคัญ ของผู้ใช้งานกว่า 147 ล้านคน ผู้โจมตีได้ใช้ประโยชน์จากความเปราะบางในโปรแกรมเว็บเฟรม รับข้อมูลส่วนตัว
อีก ตัว อย่าง หนึ่ง คือ การ เจาะ ข้อมูล ของ ยาฮู ระหว่าง ปี 2013 ถึง 2014 ซึ่ง มี ผล กระทบ ต่อ บัญชี มาก กว่า 3 พัน ล้าน บัญชี.
บท เรียน ที่ ได้ จาก การ ผิด พลาด ของ ข้อมูล
องค์การ ต่าง ๆ มัก ดู เบา ความ สําคัญ ของ การ ปรับ ความ ปลอด ภัย ตาม ปกติ และ การ ฝึก อบรม ลูกจ้าง.
การเพิ่มข้อมูล รองรับสิ่งอํานวยความสะดวกหลาย ๆ อย่าง การเข้ารหัสข้อมูลสําคัญ และดําเนินการตรวจสอบความปลอดภัยตามปกติ เป็นกลยุทธ์สําคัญในการลดความเสี่ยง
กลยุทธ์ ป้องกัน
การ ป้องกัน การ ก้าวก่าย ข้อมูล ต้อง อาศัย วิธี การ ที่ ครบ ถ้วน.
- [FLT: 0]. การปรับปรุงซอฟต์แวร์เชิงรุก :[[FLT: 1) รักษาระบบและโปรแกรมที่ปัจจุบันจะเชื่อมต่อความยืดหยุ่น
- [FLT: 0] ฝึกอบรม: บุคลากรด้านการสอนความปลอดภัยและการรับรู้เชิงรุก (Fimpshing access).
- [FLT: 0] Acces Controls: จํากัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
- [FLT: 0]. การเข้ารหัส: ป้องกันข้อมูลสําคัญ ผ่านการเข้ารหัสทั้งที่พักผ่อนและในการขนส่ง.
- [FLT: 0] แผนตอบโต้แบบไม่ต่อเนื่อง : เตรียมขั้นตอนเพื่อตอบโต้อย่างรวดเร็วต่อเหตุการณ์ความปลอดภัย