據外媒報道,思科的子公司 Meraki 因為云配置錯誤而導致北美客戶數據泄露。
據了解, Meraki 是思科云計算與網絡戰略的一部分。2012年,思科以12億美元收購Merak,當時它還是一家云計算網絡初創公司。現在Merak已經發展成為以無線、交換、安全、電子、通信與安全攝像頭為主的提供云管理服務的信息技術公司,該公司可以基于云平臺對網絡設備進行集中化管理。
英國知名記者表示,近期因云配置操作失誤導致的數據泄露事件持續增加,企業需要安全的配置來保護公共云基礎設施,以確保用戶數據、企業網絡與云應用程序的安全。
Meraki公司不是唯一的案例,谷歌、亞馬遜也曾因內部工作人員操作失誤引起用戶數據泄露。
該事件發生后,Meraki公司發表聲明,雖然客戶部分數據丟失,但并不影響其網絡操作。另外,Meraki公司提供幫助客戶識別且恢復數據的程序。目前,該問題已得到解決,但思科并未具體說明多少客戶受到此次事件影響。
由此可見,人為過失操作引起的信息泄漏危害非同小可,關乎企業的利益甚至是國家信息安全。由于管理人員專業知識掌握不足、工作失誤等導致操作系統、服務器和數據庫設置不當引發數據安全事故。