《澳大利亞人報》網站3月22日報道稱,在澳大利亞因高調的數據泄露事件而“成為眾矢之的”之際,對智能手機、筆記本電腦和其他設備的不經意處置,將帶來發生重大數據被盜的風險。(武漢芯片設計招聘)
據報道,普華永道22日將對設備在被丟棄或轉售前沒有適當清除數據或“消毒”所帶來的“重大威脅”發出警報,該公司敦促澳大利亞聯邦政府考慮加強其關鍵基礎設施立法,并為設備的安全處置或銷毀設定“明確義務”。
普華永道的一份報告稱:“每年,澳大利亞的機構都要處理成千上萬噸的電子垃圾。一些被回收,一些被轉賣……其中大部分電子垃圾中的數據沒有被適當清除。”
報告還稱:“隨著社會所依賴的系統和功能變得越來越數字化,必須認真考慮如何安全地處理大量的電子垃圾和它們所存儲的寶貴數據。”
這份報告將在澳大利亞信息安全協會于堪培拉舉行的網絡會議上公布。
報告提及,普華永道從澳大利亞的一家二手零售商以不到50澳元(約合33.5美元)的價格購買了兩臺設備,并從其中提取了65條個人信息,包括家庭住址、個人文件和照片。
報告作者、普華永道網絡安全和數字信任負責人羅伯特·迪彼得羅說:“如果我們能以相對較低的成本做到這一點,那么一個更有動力的網絡犯罪團伙能做到什么呢?這是一個沒有得到很多關注的問題。”
迪彼得羅說:“我們所知道的是……最近高調的數據泄露事件無疑在我們和許多大型組織的背上畫了一個靶標,(這些組織)現在可能成為目標。”
報道稱,這項研究與美國的一項研究相呼應,2019年,一家網絡公司在網上購買了85臺二手設備,并恢復了近37萬個文件,包括信用卡卡號和密碼。
迪彼得羅說,包含這些數據的設備可以很容易出現在黑市上,它們可以被其他網絡犯罪分子購買。(武漢芯片設計招聘網)
普華永道的報告建議澳政府修改《關鍵基礎設施安全法》,使商業界的所有部門與政府部門和機構在安全處置設備方面所遵守的義務保持一致。
該文件還建議澳大利亞信息專員辦公室在處置設備方面給予更具體的指導,特別是對中小型企業。
來源:參考消息