今年5月，由于文件传输软件MOVEit遭到网络攻击，许多公司的数据遭到泄露，其中包括Datasite，它为潜在的合并和收购伙伴提供了一个数据共享平台和加密数据室。) X3 Y1 m- r9 H4 x$ J( w( e
据了解，Datasite使用 MOVEit 进行一些内部和外部的数据传输，而Moveit漏洞的存在埋下数据安全隐患，Datasite的客户信息在此次事件中遭到一定程度的泄露。
2 \0 }2 e7 X& P+ ^# e0 K( o9 Q) u7 R8 |- |, n- o
# G: b# r3 U+ ]* L# t' O2 \: D2 X) o
" l6 d; K! Z8 }9 r6 }/ z
. H& }6 J |0 B3 ] 虽然目前还无法确定信息泄露的全部范围，泄露的信息中是否包含敏感信息，但信息泄露已成事实，引起现有客户、潜在客户的担忧。为了弥补被此次事件波及的客户，Datasite向受影响的个人提供为期两年的免费益百利信用监控服务。. a; V/ j7 Z: A7 c) y2 j, G! T2 n
数据泄露容易对公司发展造成不利影响，各公司应立即采取行动，尽可能减少数据泄露的潜在影响。
4 x+ Z$ \, S/ b
; U* Y. M- B5 x6 v9 g7 P. }
' p1 N9 `/ k* u- C3 L9 s, ~
s4 [& k" z; }, g7 o- W o' `# u6 |* g8 } {
1、关注第三方风险管理
4 C; M# ]: N" c! S7 P7 p 公司应立即联系高风险的第三方，了解它们是否使用存在MOVEit漏洞的软件，并确保它们是否做好数据安全防范。尤其是那些能够获得敏感非公开信息的企业，很有必要监测第三方风险的变化，限制第三方获得数据和系统的机会。7 u- K1 P- p. y4 Y, H, q1 X
2、及时清空交易室* t3 d( _( _3 t$ v; T k& i
交易完成后，建议公司永久删除存储在交易室中的所有数据，这样可以降低MOVEit漏洞将公司敏感数据暴露给黑客的风险。
% S* T0 ^ S5 \! e 3、实施适当的 MOVEit 补丁和更新
9 r/ {& g5 ^1 M/ _# r( }7 W v$ L7 x 公司应该持续监控关于 MOVEit 漏洞的新信息，及时实施适当的MOVEit补丁和更新，采取一切必要措施来保护公司的数据和系统。
+ D2 n/ u& D ?$ ~; u& F 对于企业而言，数据安全无小事。各企业不仅要增强数据安全意识，还应当不断提升防护手段，构建起全方位、多层次的数据安全防护体系，为企业数字化转型提供坚强保障。- T; p4 {# Z7 s- m# K
( H# d4 B$ t* k, C |
