為了突顯全球主要產業的網路威脅,WizCase團隊持續進行網路安全研究。 在我们最近的一些研究中,我们强调了一个非常重要但被严重忽视的问题医疗保健行业的数据泄露和在线教育中的数据泄露在对几个特定行业进行研究后,我们决定对可能影响任何运行数据库的公司的常见服务器漏洞进行分析。 在过去十年中,发生了300多起服务器数据泄露事件,其中包含超过10万条记录。
该工具跟踪并显示一系列变量,揭示全球漏洞的严重程度和规模。
手动输入要显示服务器分析的时间段。
在给定时间内扫描的服务器总数。
扫描的运行Elasticsearch数据库的服务器数量。
未经安全授权可访问的 Elasticsearch 数据库数量。
在没有安全认证、需要密码或完全封锁的情况下可以访问的数据库的百分比。
小于 1GB、1-100GB 和 100Gb 或以上的已扫描 Elasticsearch 数据库的百分比。
在给定时间内,所有不安全的 Elasticsearch 数据库中可公开访问的文件数量。
喵受到攻击(如数据被盗或删除)的不安全服务器的数量。
根据外泄事件中被盗数据的类型,这些数据可通过多种方式被用来对付数据被暴露的个人。
如果信用卡信息等信息被盗,就可能被用于直接获取经济利益,或者如果敏感的个人信息被获取,就可能被用于身份盗窃。
攻击数据的人可能会利用所获得的信息勒索被攻击方,尤其是敏感的医疗或财务信息。
如果登录信息相同,被盗信息可用于访问其他服务的账户,或访问与受损供应商相关的账户。
如果收集到足够多的个人信息,就可以用于高效的网络钓鱼攻击或诈骗。 这些网络钓鱼和诈骗会诱使人们提供更多敏感数据,如信用卡或银行信息。
数据泄露不仅影响到数据被盗者,也影响到首先负责保护数据安全的人员。 受数据泄露影响的企业可能面临以下挑战
由于许多企业的全球性,数据泄露可能意味着在多个司法管辖区出现法律问题,而这些法律问题可能导致巨额法律费用,威胁到公司的生存。
发生重大数据泄露事件后,客户的信任度可能会大大降低。 事实上,数据泄露造成的平均业务损失约为140万美元。
从知识产权到金融信息,被盗数据可导致多种形式的重大损失。
不遵守数据保护法规的直接代价是罚款。 例如,在2017年Equifax数据泄露事件后,美国联邦贸易委员会对该公司处以高达7亿美元的罚款。
目前历史上最大的数据泄露事件影响了一些最大和最值得信赖的公司. 到2018年,三分之二的在线用户的记录被盗或泄露,这并不令人意外。
值得注意的是,所有受影响最大的公司都是美国公司,而美国数据泄露的平均成本远高于820万美元的全球平均水平。
您可以采取一些措施,将数据泄露对您个人的影响降至最低。
如果您在多个账户中重复使用相同的密码,一个账户的数据泄露可能会同时导致多个账户的数据泄露。 使用值得信赖的密码管理器,为您的所有服务使用强大、唯一的密码。
如果您的登录信息在漏洞中被盗,但2FA已启用,攻击者在没有额外代码的情况下几乎不可能访问您的账户。
当网站、贷款申请、社交媒体帖子、公用事业订单等出现被盗数据时,身份监控工具会向您发出警报。 这样,一旦您意识到您的某些数据被盗,您就可以立即采取行动。
最初是100%,但我们将其缩小到0.06%。我们每周一次扫描整个互联网,查找可能正在运行Elasticsearch的IP地址(共约25万个)。 这就将整个网络的范围缩小到了相关的0.06%,我们定期对其进行扫描,以尽可能保持其新鲜度。
跟踪数据泄露是评估全球服务器漏洞和分析如何提高全球数据库安全性的绝佳方法。鉴于易受攻击数据库的数量惊人,我们希望该数据库能够为企业和其他在不安全服务器上保存敏感数据的人敲响警钟。 鉴于全球数据泄露的平均成本约为400万美元,企业必须尽快保护其脆弱的数据库。
Elasticsearch是一个数据库引擎,用于对不同类型的数据进行分类和搜索。. 它可用于多种用途,包括应用搜索、日志分析、性能监控和安全分析。 用户喜欢Elasticsearch,因为它速度快,能够在几毫秒内搜索海量数据。 Elasticsearch已被列为全球最受欢迎的数据库引擎之一。
喵喵 "网络攻击是一种破坏性特别强的攻击,与其他许多攻击不同,它不谋求任何利益。喵星人攻击会发现不安全的数据库并清除所有内容,在所有受影响的数据库上留下无法隐藏的 "喵星人 "标记。. .Meow攻击不仅影响Elasticsearch数据库,还影响MongoDB、Cassandra、Hadoop和其他许多数据库。
除了上面提到的 "喵喵 "之外,还有许多针对服务器的攻击类型。
您的几乎所有数据库都可能不安全,可能受到来自互联网的攻击。. 然而,经常受到攻击的包括MongoDB、Cassandra、Hadoop和Jenkins。
Elasticsearch有许多内置的用户身份验证机制,因此只有有效的用户才能登录并查看服务器上的数据。然而,这还不够,因为用户只有在获得相关权限的情况下才能查看他们有权查看的数据。 在Elasticsearch中,这被称为 "基于角色的访问控制机制"(RBAC)。 本质上,每个用户都被赋予一个角色和相关权限,以提高数据安全性。
当然,安全性远不止于此,但一旦高级身份验证设置到位,许多服务器将比以前更加安全。
我们的数据泄露跟踪每周都会扫描网络,查找可能(或已经)被泄露的不安全Elasticsearch数据库。这样,用户就可以分析他们想要的确切时间段和日期。
Wizecase是一个独立的评论网站。 Wizecase由读者支持,当用户通过网站上的链接购买产品和服务时,Wizecase会收取推荐费。
推荐费由产品和服务提供商直接支付给Wizecase,用户无需为购买的产品或服务支付任何额外费用。