安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

宏碁的售后服务系统遭攻击!企业保护系统及内部资料安全防范网络攻击的应对措施是什么?

更新时间:2022-07-15 17:08:48


本文简介:10 月,宏碁披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞,这是今年该公司主动披露的第二次网络安全事件。威胁行为者在一个地下网络犯罪论坛上发布销售超过 60 GB 数据的广告。又有黑客组织声称入侵台湾科技公司的海外单位,并取得用户资料,公布于黑客论坛上。根据安全新闻网站Privacy Affairs于10月13日的报道,黑客组织Desorden宣称,他们攻击台湾计算机大厂宏碁的印度服

宏碁的售后服务系统遭攻击!企业保护系统及内部资料安全防范网络攻击的应对措施是什么?

10 月,宏碁披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞,这是今年该公司主动披露的第二次网络安全事件。威胁行为者在一个地下网络犯罪论坛上发布销售超过 60 GB 数据的广告。

又有黑客组织声称入侵台湾科技公司的海外单位,并取得用户资料,公布于黑客论坛上。根据安全新闻网站Privacy Affairs于10月13日的报道,黑客组织Desorden宣称,他们攻击台湾计算机大厂宏碁的印度服务器,并偷走60GB的资料,内容包含了客户信息、公司财务与审核资料,以及敏感账号的资料等,而这是继3月遭REvil勒索软件攻击后,该公司今年第2起重大的网络攻击事件。

根据该新闻网站所提供的屏幕截屏内容,黑客攻击的是宏碁印度网站的服务器(www.acer.co.in),并宣称数百万客户的资料受到波及。黑客组织Desorden为了证明确有其事,他们不只提供1万笔资料样本,也公布窃取资料过程的视频,其目的是求售他们窃得的数百万笔资料。而该黑客组织证明事故真实性的方式还不仅于此,他们也宣称将提供宏碁管理部门验证遭窃资料的权利。

针对上述公布的1万笔个人信息,Privacy Affairs也设法验证其中的部分资料,结果发现应该是有效的真实资料。此外,他们认为资料外泄发生的日期,很可能在10月5日,原因为这是外泄数据库其中,较后存储资料的时间点。

至于攻击者如何入侵宏碁?Privacy Affairs表示仍不得而知。

对于这次事故,我们也取得宏碁的说法。宏碁表示,他们近期侦测到针对印度售后服务系统的攻击。该公司在侦测到异常后,立即启动安全应变程序,并全面扫描当地系统。宏碁正在通知对于可能受影响的客户,并将事件通报当地执法单位,以及印度信息安全应变小组(CERT-IN)。该公司认为,此事件对于运营及业务无重大影响。

较近这几年,许多科技遭遇安全事故,会在股市公开观测站进行公告,说明事件可能会对运营带来的影响。不过,在截稿之前,我们没有看到宏碁对于此事发布重大消息,至于会不会进行有关公告?该公司目前也没有正面回应。


企业保护系统及内部资料安全防范网络攻击的应对措施是什么?

安企神(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。如下图所示:

2、系统功能

 系统主要提供了以下核心功能:

a、全面监控USB存储设备的使用

 》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。

》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。

》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。

3、产品架构

安企神电脑文件防泄密系统基于单机版和网络版两种架构,单机版安装在一台电脑上;网络版基于C/S架构,分为管理端和客户端,管理员电脑安装管理端,局域网其他电脑安装客户端。


立即下载试用

禁止拷贝文件到U盘的方法

U盘是一种很便携很实用的移动存储设备,可以把文件或者视频资料等数据存储下来,然后转移到其他的电脑设备上,方便文件分享的同时,也是一种文件泄密的风险,我们经常在影视剧中看到U盘窃取重要资料的场面,就像在火蓝刀锋里面,榕博士从海盗那里复制303潜艇的秘密文件,就是使用的U盘拷贝的,有画面了吗。在我们的日常生活中也肯定会有重要的文件不想被泄露出去,今天就带来几种实用的方法,让文件无法被U盘拷贝。

 

对于个人用户,在Windows系统中,可以使用注册表编辑器的方式。具体步骤如下:

 

1、“win+R”快捷键开启运行,输入“regedit”回车打开。

2、进入到注册表编辑器页面后,将“HKEY_LOCAL_MACHINE|SYSTEM\CurrentControlSet\Services”复制粘贴到上方地址栏中并回车定位到此。

电脑禁止复制文件到U盘(图1)

3、接着点击“Services”中的“USBSTOR”选项。

电脑禁止复制文件到U盘(图2)

4、然后找到右侧中的“Start”双击打开。

电脑禁止复制文件到U盘(图3)

5、最后在打开的窗口界面中,将“数值数据”从“3”改为“4”,并点击确定保存即可。

电脑禁止复制文件到U盘(图4)


 

对于企业用户

 

可以使用安企神或者域智盾等安全软件,在此介绍一下安企神,它可以一键设置禁止U盘使用,员工电脑就无法使用U盘进行拷贝,也能设置仅写入等,还可以添加白名单,只有白名单内的U盘设备可以正常使用,非常的多样化,能轻松满足使用者的不同需求。此外,该软件还提供了文件加密和网络审计的功能,企业内部的文件可以得到非常专业的保护,落地加密,只能在公司环境下或者公司授权后接收。

 禁止文件外发.webp

除了文件加密,安企神还支持实时查看被控端电脑的屏幕,企业管理者可以随时掌控员工的工作情况,可以很好的保护企业的知识产权和重要资料,方便且省心。禁止拷贝文件到U盘主要还是为了确保公司内部数据只能在可控范围内流动,防止敏感数据意外或恶意泄露。


本文为收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/14978.html