丹麦当局呼吁加强个人数据保护

丹麦公共安全局（Agency for Public Security）近日向丹麦政府部门及企业发出警示，要求各单位降低IT系统中个人信息被系统性调取的风险。这一警告是在丹麦连续发生多起严重的未经授权获取个人数据事件之后提出的。

据了解，近期丹麦发生了一系列重大数据安全事件。其中涉及高达880万个CPR号码（丹麦个人身份识别码）的泄露。此外，哥本哈根大学（University of Copenhagen）遭到黑客攻击，涉及约525,000人的个人信息被读取。电信公司3 Denmark也表示，未经授权的第三方可能获取了多达400,000名私人客户的姓名和地址信息。

丹麦工业联合会（Dansk Industri）表示，相关安全建议不仅适用于直接连接国家CPR系统的平台，也适用于任何可以通过CPR号码或客户编号调取姓名、地址或其他个人信息的系统。该联合会的网络安全专家耶佩·昂格尔（Jeppe Engell）指出，这类威胁的特殊之处在于攻击者并不一定需要入侵系统，而是可以通过滥用合法权限来进行异常大量的检索操作。

针对上述风险，丹麦工业联合会建议各企业和机构梳理能够调取数据的所有系统，及时删除不必要的访问权限，并对日志进行审查以发现可疑模式。同时，机构应当限制单次检索的数量，并提前明确调查和关闭可疑调取的责任人，包括对外部供应商运营的系统进行管控。（来源：CPH Post）