左耳听风-Equifax信息泄露始末

左耳听风-Equifax信息泄露始末

01 | 导读

1）作者以美国征信公司Equifax数据泄露的始末和影响，点出了信息安全的重要性。
2）Equifax公司的主营业务是为多个国家的客户提供公民信息，掌握了多个国家公民的信用档案。
3）Equifax公司缺乏对信息安全的重视，未及时修复漏洞，导致大规模数据泄露事件。

02 | Equifax信息泄露相关

1、Equifax的系统被黑客利用Struts2中的漏洞进行攻击，盗取了大量的用户征信信息，影响巨大。
2、发生数据泄露事件后，Equifax的市值下跌30亿美金，其公司的信誉和公信力遭到了巨大的打击。
3、Apache Struts 漏洞相关
1）Apache Struts是世界上最流行的Java Web服务器框架之一，是Apache基金会的顶级项目之一。
2）Struts2是基于Struts1重新演变而来，在中国应用范围极广，但其安全设计方面欠佳，有大量的漏洞，使用时要注意官方发布的漏洞升级，以避免被黑客攻击，蒙受损失。

03 | 小结

1）公司应该有专门的信息安全团队，负责公司信息化的安全事项，关注业界重大的安全漏洞纰漏信息。
2）公司项目在进行框架项目选型时，除了性能和效率方面的考量外，也要关注框架的安全性，是否经常被纰漏出重大的安全漏洞。
3）公司应该重视信息安全，努力提升员工的信息安全的意识，防患于未然。

参考文献：

[1] 陈皓. 左耳听风[M]. 极客时间, 2017.