个人资料保护委员会(PDPC)11月13日说,初步调查显示,新加坡过去一周通报的多起重大数据外泄事件之间没有明显关联,相信是网络攻击者利用资讯科技系统的常见漏洞伺机发动攻击。

委员会表示,部分事件也与全球性的数据外泄事故有关,但现阶段来看,这些事件之间没有明确联系。

委员会也指出,互联系统有助提高企业效率和推动创新,但系统之间的连接同时带来风险,包括第三方供应链风险,以及应用程序编程接口(API)可能遭不法分子滥用。委员会解释,当网络攻击者发现互联系统中任何一个环节存在漏洞,就可能更容易入侵其他相连系统,甚至远程访问系统,并波及供应链中的其他第三方机构。

企业受促加强漏洞管理与资料保护

委员会因此建议企业定期检查系统漏洞并制定修补计划,加强访问权限管理和账号凭证保护。企业也应采用符合行业标准的加密技术保护敏感资料,或将资料离线储存;同时只收集和保留必要的数据,并采取措施防止资料遗失或被盗。

编辑部 · 科技

✉ [email protected]