12月20日 ，蔚来首席信息清静科学家、信息清静委员会认真人卢龙在蔚来官方社区宣布通告 ，2022年12月11日 ，蔚来公司收到外部邮件 ，声称拥有蔚来内部数据 ，并以泄露数据勒索225万美元（目今约1570.5万元人民币）等额比特币。
?
“在收到勒索邮件后 ，公司当天即建设专项小组举行视察与应对 ，并第一时间向有关羁系部分报告此事务。”蔚来汽车在声明中体现 ，经初程序查被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。
?
?
以下这张撒播于网络的图片显示 ，果真叫价出售的数据不但包括蔚来官方通告中提到的用户基本信息及车辆销售信息 ，还包括蔚来员工数据、车主身份证 ，甚至车主亲密关系、车主贷款数据等极为隐私的信息。
而关于数据失贼的缘故原由 ，蔚来汽车高层对记者体现详细情形还在视察中。
数据泄露的可能性剖析
近年来 ，大规模数据泄露事务层出不穷 ，一直引发社会各界对网络清静的担心。企业数据泄露后 ，将面临公众审查与财务损失 ，并影响品牌声誉和客户忠诚度。
然而恒久以来 ，企业在数据清静的管控上往往倾向于以为危害泉源于外部 ，对内部及供应链上的职员、接口、系统等接纳默认信托的态度和战略 ，殊不知危险就在其中。
例如早在去年6月份 ，公共汽车就体现有差未几330万名客户或潜在买家的数据遭泄露。据相关报道内容显示：信息泄露的缘故原由是一家公共集团供应商在2019年8月至2021年5月时代将客户数据“未经；ぁ钡亓粼诨チ。
因此 ，可以合理推测或许正是以下这些内部层面的治理误差给数据泄露留下了可乘之机：
1) 不法终端管控力度缺乏：
企业内网保存不法终端随意接入的危害 ，这些不法终端接入后可能对企业内网网络举行攻击和破损。另外 ，这些不法终端一旦熏染病毒 ，它们携带的病毒将直接对内网网络造成破损 ，从而造成主要信息的泄露。
2) 不法违规外联操作：
有些企业员工清静管控意识不敷 ，可能保存“一机两用”等违规外联的操作 ，将有涉密敏感信息的内网盘算机有意或无意违规毗连互联网 ，这些操作就很有可能造成敏感信息泄露。
3) 敏感信息违规存储与处置惩罚羁系不力：
关于非涉密事情职员在内网违规存储、处置惩罚敏感及涉密信息无法实时洞察与羁系。
4) 移动存储介质治理无序：
企业内部职员关于移动存储介质如U盘等使用随意、泉源重大 ，不但不做内网及互联网的区分 ，甚至任何人都可以使用U盘将数据拷贝带走 ，一定带来重大信息泄露隐患。
5) 缺乏终端审计及告警：
当不法终端接入内部网络、违规外联、敏感信息泄露等行动爆发时 ，无法实时报警并精准定位事务的爆发装备以及责任人 ，清静保密事务难以追踪、无法溯源。
55世纪建议：终端清静禁止忽视 ，亡羊补牢不如未雨绸缪
这次蔚来汽车的数据泄露事务也再次给许多企业敲响了警钟 ，当应对勒索邮件成为网络清静行业的新常态 ，与其事后拼命调解 ，不如增强事前预防。
55世纪深耕网络清静领域十余年 ，积累了富厚的清静建设履历 ，关于数据泄露事务频发的情形 ，建议企业应通过手艺手段和规章制度将清静步伐落地 ，确保入网终端和行为切合清静规范：
1）对终端装备接入严酷控制：
例如接纳须要的用户身份认证、授权治理等清静防护步伐 ，检测接入内网的终端装备是否切合划定 ，隔离不法接入的终端装备并实时告警。
2）对违规外联情形严酷监控：
应对内网终端违规毗连互联网行为举行监控 ，泛起违规行为实时通知保密治理员并举行实时阻断 ，包管内网信息的清静。
3）对敏感信息实时检查：
应实时监控企业内网终端的敏感信息 ，例如可对内网电脑中敏感信息的建设、修改、复制等操作举行实时监控 ，随时洞察涉密文件是否有泄露趋向。
4）对移动存储介质严酷管控：
对种种移动存储介质如U盘等举行使用挂号、加密处置惩罚、区域控制等 ，未授权装备违规接入无法使用并爆发告警 ，避免移动存储介质交织使用 ，阻止数据泄露。
5）对企业内部信息周全监控与审计：
应对指定盘算机上的操作行为举行全方位的信息清静监控与审计 ，例如主机设置信息、主机状态、共享、打印、文件操作等 ，包管泄密事务爆发后可举行快速取证与溯源。
6）对系统和清静装备实时升级更新：
企业内部使用的主要系统及办公电脑系统 ，需要实时升级最新版本。防火墙、堡垒机等清静装备也需要实时升级更新。
7）对文件外发管控设置严酷流程：
关于需要流通的主要文件 ，应设置分层多级的外发审核流程 ，确保对外发数据的管控与纪录 ，通过审核之后的文件也应举行权限设置 ，包管除吸收方外不会爆发二次泄密。
8）对员工保密意识举行培训增强：
应对内部员工、供应商等举行清静保密制度的相关培训 ，提升网络清静意识。
?
?
在此 ，推荐用户装置55世纪终端清静治理系统 ，可通过以上手艺层面的集成与赋能 ，资助企业实现敏感信息的事前治理、事中管控、事后追踪 ，解决企业敏感数据泄露问题 ，应对潜在清静危害。
现现在 ，切实包管数据清静已成为全社会的共识 ，55世纪也将一连精进 ，一直提升产品能力与手艺实力 ，筑牢清静之盾 ，为各行业客户的数据清静保驾护航！
在线咨询 
