数据大泄漏:隐私保护危机与数据安全机遇

1星价 ¥97.3 (7.0折)

2星价￥97.3 定价￥139.0

作者：雪莉·大卫杜夫

出版社：机械工业出版社

本类榜单：计算机/网络

分类：计算机/网络 > 数据库 > 数据库理论

暂无评论

图文详情

ISBN：9787111682271
装帧：一般胶版纸
册数：暂无
重量：暂无
开本：16开
页数：420
出版时间：2021-06-01
条形码：9787111682271 ; 978-7-111-68227-1

本书特色

适读人群：网络空间安全领域的研究人员和从业人员，以及高校网络安全和信息安全专业的学生。

内容简介

数据泄漏会影响组织的经济、浪费资源、破坏组织的声誉。世界上的每个组织都有遭受数据泄漏的风险，因此开发出有效的、可扩展的策略来管理数据泄漏是至关重要的。本书介绍了真实的企业数据泄漏案例，读者在了解这些案例的过程中，会深刻地明白，为什么数据等于风险，影响数据泄漏的五个因素，数据泄漏为何是危机也是机遇，数据泄漏响应模型DRAMA的含义，常见的数据泄漏，针对特定行业的数据泄漏的响应策略，以及技术供应链上的风险转移。本书的目标读者本书对参与数据泄漏响应的以下人员非常有价值：高管和担心数据泄漏的IT人员。遭受数据泄漏的组织的员工。涉及数据泄漏准备、响应的数字取证研究人员和事件响应团队成员。信息安全专业人员。负责网络安全事件预防和响应的IT顾问。学习数据泄漏管理课程的学生。任何担心被入侵或受到数据泄漏影响的人。本书的组织方式本书为数据泄漏管理和响应提供了坚实而实用的知识基础。以下是各章的摘要：第1章　实际报告的数据泄漏事件的数量仅占实际发生的数据泄漏事件数量的一小部分，受管辖权、行业和其他因素的影响，即使是数据泄漏的定义也悬而未决。在该章中，我们将建立数据泄漏的通用术语，并探讨检测和衡量问题所涉及的挑战。第2章　数据是有害材料。存储、处理或传输数据会给组织带来风险。为了有效地管理风险，安全专业人员必须了解导致数据泄漏风险的特定因素。在这里，我们将介绍五个数据泄漏风险因素，并讨论现代数据经济的崛起如何导致数据泄漏风险急剧上升。*后，我们将提供通过*小化和控制数据来降低风险的高级技巧。第3章　数据泄漏是危机，应进行相应的处理。当数据泄漏使人头疼时，传统的NIST事件响应模型的价值就很有限了。因此，我们引入了危机管理模型，并展示了如何将其应用于数据泄漏响应中。我们将以易速传真公司的数据泄漏事件为例，说明危机沟通的重要性，并讨论在数据泄漏情况下*小化声誉损失的策略。*后，我们将以优步公司的泄漏事件为例，研究与通知相关的问题，*后给出一份便利的危机沟通技巧清单。第4章　“数据泄漏”一词诞生于2005年，当时臭名昭著的ChoicePoint公司泄漏事件成为大众关注的焦点。在该章中，以ChoicePoint公司泄漏事件为例，我们介绍了一个数据泄漏响应模型，称为DRAMA。这为数据泄漏响应提供了一个灵活、易于记忆的框架。第5章　为了有效地防止和应对数据泄漏，安全专业人员需要了解犯罪分子寻求的数据类型以及原因。欺诈和转售（通过暗网）助长了早期的数据泄漏，并催生了现在仍然影响着我们的法规的建立。在该章中，我们将探讨暗网的内部工作原理，包括公钥加密、洋葱路由和加密货币等。我们将介绍在暗网上进行买卖的热门数据，包括个人身份信息、支付卡卡号、医疗记录、密码等。第6章　支付卡泄漏事件可能非常复杂，并可能导致长达数年的诉讼。它的影响通常是广泛的，涉及商家、消费者、银行、支付处理商、信用卡品牌等。在该章中，我们将以TJX泄漏事件为例探索支付卡泄漏的责任和影响，并讨论支付卡行业（PCI）标准的影响。第7章　美国塔吉特（Target）公司泄漏事件是历史上著名的数据泄漏事件之一，这很大程度上是因为它是数据泄漏响应*佳实践的典范。当时，支付卡泄漏事件很普遍，零售商处于困境之中。犯罪分子已经开发出精密的工具来攻击网络和目标零售商，以便从销售点系统中窃取支付卡数据。在该章中，我们将从技术层面和危机沟通方面研究从塔吉特公司泄漏事件中吸取的教训。*后，我们将探讨其影响，包括随后推出的加密芯片（EMV）卡。第8章　科技是全社会各个方面的基础，它通过庞大、复杂的网络将供应商与其客户联系在一起。供应商的安全风险可能会扩散到客户身上，有时会导致广泛的数据泄漏。在该章中，我们将讨论由于服务提供商访问客户的IT资源和数据而导致的风险转移。然后，我们将分析整个技术供应链（包括软件和硬件供应商）中引入的风险，并提供使数据泄漏风险*小化的技巧。第9章　健康信息是高度敏感的，也受到了罪犯的重视，犯罪分子可以使用它们进行身份盗窃、保险欺诈、药品欺诈、勒索和许多其他犯罪。因此，医疗保健提供者和业务伙伴必须遵守*严格的数据泄漏法规，包括健康保险可携性与责任法案（HIPAA）。在该章中，我们将深入研究美国HIPAA法规的相关部分，这些法规定义了针对某些与健康信息相关的泄漏行为的预防和响应要求。然后，我们将分析仅限于医疗保健环境的挑战，并讨论数据如何“逃脱”HIPAA/HITECH法规或“绕过”它们。*后，我们将列举数据泄漏的负面影响，并说明从处理医疗事故中吸取的经验教训也可以帮助我们解决数据泄漏问题。第10章　数据曝光已成为各种组织的主要风险。出于各种目的，比如黑客行为、举报等，失窃数据被有意地公开了。在该章中，我们将讨论与曝光有关的关键策略和技术。特别是，我们将展示维基解密（WikiLeaks）是如何引入一种用于托管和分发大量泄漏数据的新模型的，该模型引发了“大解密”。我们还将概述关键的响应策略，包括验证、调查、数据删除和公共关系。第11章　网络勒索十分普遍。世界各地的犯罪分子都会威胁破坏信息的完整性或可用性，以获取金钱或其他想要的结果。在该章中，我们将讨论网络勒索的四种类型（拒绝服务、修改、曝光和伪装），并提供应对技巧。第12章　网络空间保险已经成为一个重要的新市场，但是它给保险公司和消费者都带来了挑战。尤其是泄漏响应保险已经从根本上改变了行业*佳实践，赋予了保险人重要的（通常是非常有益的）角色。该章的目的是给出对不同类型的网络空间保险覆盖范围的清晰描述，为选择网络空间保险提供指导，并讨论使组织保单价值*da化的策略。第13章　云是数据泄漏的新兴场景。各个组织机构正在将敏感数据快速迁移到云中，而可见性和调查资源则没有得到重视。在该章中，我们将概述造成云泄漏的常见原因，包括安全漏洞、权限错误、缺乏控制和认证问题。我们以商务电子邮件泄漏事件为例，研究了诸如缺乏可见性之类的关键响应问题。好消息是，如果云提供商提高可见性和对数字证据的访问权限，基于云的监视和泄漏响应就有可能变得高度可扩展和高效。

作者简介

作者简介：雪莉·大卫杜夫（Sherri Davidoff）是 LMG 安全公司和 BrightWise 公司的首席执行官。作为数字取证和网络安全领域公认的专家，雪莉被《纽约时报》称为“安全魔头”。雪莉曾经为许多知名组织（包括 FDIC/FFIEC、美国律师协会、美国国防部等）进行过网络安全培训。她是太平洋海岸银行学院的教职人员，以及黑帽大会（Black Hat）的讲师，教授“数据泄漏” 课程。她还是 Network Forensics: Tracking Hackers Through Cyberspace（Prentice Hall，2012）的合著者，这本书是在私企中流传很广的安全书籍，也是许多大学的网络安全课程的教科书。雪莉是 GIAC 认证的取证鉴定专家（GCFA）和渗透测试工程师（GPEN），并拥有麻省理工学院的计算机科学和电气工程学位。她还是 Breaking and Entering: The Extraordinary Story of a Hacker Called “Alien” 中的主人公原型。译者简介：马多贺：博士，CISSP，CCF高级会员。中国科学院信息工程研究所信息安全国家重点实验室副研究员、硕导。哈尔滨工业大学信息对抗技术研究所客座研究员，(ISC)2北京分会会员主席，中国保密协会隐私保护专委会副秘书长。曾获北京市科技进步一等奖、中科院信工所青年之星奖。长期致力于网络系统移动目标防御(MTD)、智能安全、数据安全和隐私保护研究。个人主页：www.maduohe.name 。陈凯：中国科学院信息工程研究所信息安全国家重点实验室助理研究员，中国计算机学会会员。参与承担国家863计划、国家重点研发计划等多项课题。主要研究方向为移动目标防御、云计算安全、大数据安全、网络与系统安全。周川：中国科学院大学网络空间安全学院硕士，中国计算机学会会员。主要研究方向为人工智能安全、数据安全、网络与系统安全。

本类五星书