Optus数据泄漏：政府提出制订新的网络平安法并进步罚款额度

030578

在Optus大范围数据泄漏事情产生后，阿尔巴尼斯政府将进行“十分本色性”的变革，包罗进步《隐私法》规则的处分，目前的处分下限为220万澳元。

在政府标提出推动立法变革的同时，来自澳洲信号局、澳洲网络平安中心和澳洲联邦警察的数百名公务员被摆设去应对办理数据泄漏的结果，政府还与银行协作，避免进一步的讹诈。

外交部长奥尼尔说，她将研讨新的网络平安法以避免相似的破绽。Optus的攻击曾经影响了多达1000万客户，包罗280万人的驾照或护照号码被泄漏。

在《7.30》节目中，奥尼尔补充说，目前的处分程度——最高略高于200万澳元——是“完全不适合的”。

部长指出，政府将研讨目前对大型电信供给商的网络平安要求，以肯定它们是不是契合目的。

她还表示，政府正在研讨如何确保280万受影响客户的护照和驾照信息可以被辨认出来，以提供额定的维护，避免身份被盗。

奥尼尔告知ABC，数据泄漏是由“Optus方面的一个十分严重的毛病”酿成的，“在技术上其实不具有应战性”。

奥尼尔说，在现阶段，政府没有才能对Optus进行罚款，但在事情产生后，政府将斟酌立法规则这类权利。

消费者组织“数字权益视察”说，该破绽突出了搜集和贮存少量团体信息的风险性，并呼吁修正《隐私法》。




https://www.theguardian.com/busi ... -after-optus-breach

武汉城市圈

奥尼尔告知ABC，数据泄漏是由“Optus方面的一个十分严重的毛病”酿成的，“在技术上其实不具有应战性”。

所以肯定是optus本身开了破绽了？
为啥邦宁寺KMART WWS装团体脸辨认都能骂声一片，OPTUS 本身不标准操作形成半数澳洲成年人材料泄漏就能够被如今的法律悄悄放过了？

周德全

支持！

红舞鞋

太太太太太太晚了

应当依照欧盟的罚款走

妞妞

两回事，拍人脸是顾客基本不晓得本身被拍了，信息走漏是顾客毛病的信任了欧普塔斯，本身自动把材料交给这家公司，基于不溯既往准绳，只能立法针对未来能够产生的状况

写字熊

上个旧事说是一个外部测试api对外网公然，被黑客应用了

穆先生

亡羊补牢，建议澳洲政府派人去玩一下羊了个羊，假如能过第二关，就渐渐立法吧。过不去帮optus请求破产得了，别折腾了

钟鸣

我提议团体信息因该由政府数据库一致办理，要求两部验证，相似GovID。一切公司不得直接取得团体信息，只能经过政府数据库验证身份和获得加密信息，这样公司就不会保存详细团体信息。

makiyo_423

很多大公司都重视门面任务，杯水车薪，根底任务没人在意，没失事都好，出了事才发现这都行。

y12456987

后果发现公司和政府用得都是同一家印度外包数据贮存公司。

变化

这事很澳洲的


毕竟大家都忙着准时上班，啥事不论，真正干活的人是合同工，只要六个月的合同，每几个合同期满必需要走，所以大家都在合同期内忙着找任务，谁有心思干活，有心干活的也没力没工夫干。


说个笑话，某次遇到一个前同事，拿到一个短合同回公司下班，合同期是六周。我们就说，六周？你连各个办理零碎的账号密码都没拿全就要回家了。真是特么匪夷所思。PS：账号密码要走一通的流程审批，最初才发到员工手上，有了这些才可以开端真正干活。

黑客地瓜

你过于置信政府办理数据库的才能了。

SAISLL

有人会抗议政府权益过大

zxcvbn

说 让政府数据库一致办理 的人也太天真了。
澳洲政府不也是那同一帮混子在搞吗，所以有甚么差异？
政府外面的混子只能更多，由于他们只会吹嘘更利害。
老老实实地干活的人没有话语权，老板不喜欢。
真正利害的人要不去美国拿高薪了，要不做contractor也是四处混的。

wy9907

政府又要借机立法抢钱了。

bydalian

optus真的是有先见之明, 格格巫给力

difizx

Optus的cybersecurity部门也太烂了

qing123qing

讲真，OPTUS的平安部门还真不是特别的烂，是现在专门收买来的一个专门搞网络平安的子公司，叫 TrustWave，在业界也算小着名气的。但是，产生了就是产生了，是吧，也没啥可说的了。。。

梦儿

我老公说阿谁是高中生都能操作的破绽，十分低级，完全不该该有的破绽。与其说被黑，还不如说是走漏了信息。

中立人士

成绩是这个破绽是否是这个平安部门的职责范围，还是其他it部门的成绩

FORever

澳洲比来公布了新的网络平安法规，适用于政府部门以及国度级战略基建企业。这些企业和机构都会组织本身的网络平安部门了，外包完全没有保证的。我们公司也在搞这个，花了好几百万来包管合规性呢。Optus这个变乱一发布，平安部门周四大众假期也要赶回公司闭会进行风险评价，迟些还要向董事会陈说应对战略。澳洲这两年对网络平安十分注重，国度层面的监管愈来愈严厉。Optus这次帮了政府大忙了。

风中的百合

1000万人的姓名地址证件号码应当没多大个文件吧，完全可以专门弄个断网的电脑存储这些信息，这年头只要物理隔离才干真正平安

孤独的秀子

短少人材人不知呀，就如今这类文科教育环境，当前需求愈来愈多，专业人材人不知愈来愈少，最初还得期望曲线救国。

35273000

可以的

飞瑜

平安的方法效力低

行走中的梦

好多印度人做这个如今。但只需法规到位，人材人不知到位只是工夫成绩。