紧急数据请求 (EDR)

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

紧急数据请求 (EDR)是美国执法机构在紧急情况下获取服务提供商关键数据的一种程序，因为此时来不及获得传票。在美国，当联邦、州或地方执法机构想要获取有关社交媒体公司账户所有者或特定手机账户过去使用过的互联网地址等信息时，通常必须提交正式的法院搜查令或传票。

几乎所有大型科技公司和互联网服务提供商 (ISP) 都设有专门的部门定期审查和处理此类请求。只有在提供适当文件，并通过带外验证（而非通过请求数据的电子邮件）确认请求者的身份确实属于警察局或执法机构后，此类请求才会被批准。

黑客视角下的 EDR

与网络钓鱼攻击类似，黑客会制造紧迫感，希望以此促使受害者采取行动，他们也会向这些机构发出数据请求，声称如果不采取行动，将导致迫在眉睫的伤害甚至死亡。很多时候，合法的调查人员会提出所谓的“紧急数据请求”（EDR），这种请求实际上绕过了任何官方审查，也不需要请求者提供任何法院认可的文件。如果科技公司在这种情况下不验证请求者的身份，黑客就得逞了，并获得了实施攻击所需的关键数据。

这对于中小企业来说意味着什么？

华盛顿特区的立法者提出了一项打击伪造法院命令的法案，旨在改进现有的电子数据请求（EDR）发送系统。该法案要求所有联邦、州和部落法院在授权监视、域名扣押和删除在线内容的命令中使用数字签名。数字签名利用加密技术来验证文件和其他数据的真实性，已被私营部门、行政部门和立法部门广泛使用。该法案为州和部落法院提供资金，用于采用符合美国国家标准与技术研究院（NIST）制定标准的、广泛应用的数字签名技术。

在此类措施到位并实施之前，您的公司可以采取以下措施来验证这些数据请求的合法性：

1. 基于电话的验证：贵组织的数据保护官 (DPO) 或类似职位必须调查提出请求的执法机构。让他们按照流程致电请求者的主管或部门，以验证请求者的身份和请求本身的有效性。务必仔细调查正确的实体电话号码，切勿使用请求表或电子邮件中的号码，因为两者都可能被欺诈者伪造。
2. 政府签发文件的现场验证：请求者可以亲自向数据保护官 (DPO) 提供政府签发的身份证件，以验证其身份。这种实体方法需要审核政府签发的身份证件或文件，但最好也致电执法人员办公室验证请求。只有在执法人员需要紧急信息且时间紧迫的情况下，才有必要采用这种方法。
3. 公证：申请人可以向公司或数据保护官 (DPO) 提供一份经过公证的文件来验证其身份。此方法要求公证员检查政府签发的身份证或文件，并以书面形式证明该目视检查。理想情况下，此方法应与上述第 1 项（电话验证）结合使用，以提供 基于双因素 身份验证。然而，根据 GDPR 或 CCPA 的现行协议，身份验证并非必需（尽管 CyberHoot vCISO 从业者应该这样做，并且也确实这样做）。

完成此操作后，可以采取其他步骤来验证请求的真实性，包括检查以下项目： 

1. 此请求的发送电子邮件地址是否准确且合适（95％的请求来自.gov电子邮件地址）？
2. 政府印章是否正确？如果您是第一次看到印章，请谷歌搜索该机构的印章进行参考和验证。
3. 审查请求的日期，以确保它仍然是有效的传票和/或 FISA 请求，因为这些请求会过期。

一旦确认请求合法真实，您的组织就可以采取行动并根据需要完成请求。 

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

来源： 

维基百科上的数据

延伸阅读：

伪造紧急搜查令成为问题

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。