⁣
📰 新研究：64%第三方应用无业务理由访问敏感数据

最新研究表明，64%的第三方应用在没有业务需求的情况下访问敏感数据，相比2024年的51%显著上升。政府部门的恶意活动从2%激增至12.9%，教育网站中有七分之一显示出安全威胁。主要违规者包括Google标签管理器、Shopify和Facebook像素。尽管81%的安全负责人将网络攻击视为重点，只有39%部署了解决方案，反映出治理缺失的问题。

研究还揭示了'无理由访问'的治理缺口，第三方工具在没有明确需求的情况下被授予敏感数据访问权限。调查发现，24%的组织仅依赖通用安全工具，58%的组织缺乏适当防御措施。尽管政府和教育部门的安全漏洞增加，保险行业的恶意活动却减少了60%。这表明，预算和人员配置是公共机构面临的主要挑战。

此外，营销部门如今推动了43%的第三方风险暴露，而IT部门仅占19%。Facebook Pixel因其53.2%的普及率被视为系统性风险，未管理的权限使其成为数据抓取器。研究建议组织清点所有第三方应用，移除不必要的工具，并重点检查高风险工具的权限配置，以降低安全风险。

🏷️ #无理由访问 #安全风险 #第三方应用 #数据泄露 #治理缺口

🔗 原文链接

⁣
📰 留心网购中的“数据刺客” - 湖北日报新闻客户端

随着数字化的发展，电子零售行业日益繁荣，给消费者带来了便利。然而，消费者在享受服务的同时，也必须提高安全意识，警惕“数据刺客”的威胁。这些“数据刺客”可能通过各种手段窃取个人信息，尤其是在商品配送过程中，可能会利用位置数据建立用户画像，从而导致隐私泄露和安全风险。

此外，许多自动贩卖机和支付设备利用人脸识别技术，收集用户的生物信息。如果这些设备的后台系统存在安全漏洞，可能会导致用户的个人数据被非法获取。为此，消费者应增强隐私保护意识，谨慎对待供应商提出的敏感信息要求，并对可疑的授权请求保持警觉。

电子零售行业的从业者也需强化数据安全管理，明确合法的数据采集范围，避免过度收集用户信息。同时，定期进行数据安全审查，提升技术防护能力，以确保消费者的个人信息安全。只有在保障数据安全的基础上，电子零售行业才能健康发展。

🏷️ #数据刺客 #电子零售 #隐私保护 #安全风险 #数据安全

🔗 原文链接