在第一篇关于企业机密性的数据风险系列文章中，体育博彩平台推荐讨论了一些针对企业数据的与行业无关的基础攻击，以及对网络tap的可见性的需求。体育博彩平台推荐认识到的一个关键问题是，企业的保密工作亟需改进。然而，在最近的VTech数据泄露事件之后，企业保密的弱点是如此明显，以至于各种规模的公司都必须开始更加认真地对待网络安全。
VTech最近的黑客基础知识
伟易达集团2015年11月14日，一家以学习小屋在线商店为动力的玩具制造商遭到入侵。最初的报道发现大约480万个家长账户和20多万个孩子账户被攻破。这些记录包括性别、出生日期和私人照片，这些可能会让黑客找到儿童的确切位置。
如果每天不断增加的被入侵公司名单还没有促使企业改变他们的网络安全措施，那么儿童现在受到影响的事实应该引发变革。所有行业的公司都应该把VTech的黑客攻击作为企业保密的教训，但你必须了解攻击是如何发生的：
- SQL注入：通过SQL注入攻击，攻击者将恶意代码插入到VTech的web表单中，以获得对网络中所有服务器和数据库的权威控制。SQL注入是黑客武器库中最古老的可用工具之一，这证明了VTech对这次攻击是多么毫无准备。
- 检测不力：黑客通知了主板的妥协，并证明了他获得了多少文件的访问权限。不幸的是，VTech在被Motherboard体育博彩平台推荐之前完全没有意识到这个漏洞。可见性是企业保密的关键；但随着数以百万计的记录从VTech网络流出，很明显，他们的可见性和检测力度远远低于预期。
- 几乎不存在的安全措施：网络安全研究人员在攻击之后做出了许多令人失望的发现。首先，虽然被泄露的密码是散列的，但所使用的MD5加密算法十多年来一直存在缺陷。研究人员还发现，VTech未能使用SSL网络加密进行数据传输，因此一旦发生数据泄露，密码就会被窃取。最后，很明显VTech存在严重的数据泄露问题，这可能会在攻击者实施入侵之前向他们提供敏感信息。
2015年12月11日的更新发现，大约640万儿童记录在这次攻击中被泄露，这一惊人的数字使VTech的漏洞成为历史上最具破坏性的攻击之一。虽然攻击者声称没有恶意，但他指出，黑客攻击非常容易，任何其他网络犯罪分子都可以在他披露他们的弱点之前轻易地入侵公司。现在是2016年，公司必须比VTech做得更多来阻止数据泄露，而这一切都从可见性开始。
网络监控和可见性——防止数据泄露的武器
考虑一下在这种规模的攻击中被破坏的记录的绝对数量。由于有近1000万条记录从内部数据库流向一个未知的外部IP地址，您的WAN管道将被可疑的流量塞满数小时。如果你从未经历过这样的事故，请相信体育博彩平台推荐，当体育博彩平台推荐说很容易看到如此多的问题交通时。公司必须在数据泄露发生之前做好准备。准备工作从了解您的基线流量开始。如果VTech知道它的基线流量，这次泄露可能已经被阻止了。
想了解更多关于提高网络可见性的知识吗？从这张免费白皮书开始，如何查看您的基线流量，并了解如何恢复公司机密。