數(shù)據(jù)泄露是我們每天都會(huì)聽到的安全事件。它對(duì)每個(gè)行業(yè)、每個(gè)公司和每個(gè)人都產(chǎn)生了深遠(yuǎn)的影響。受害組織可能從小微企業(yè)到世界500強(qiáng)，其中用戶個(gè)人信息泄露最為突出，也最為嚴(yán)重。
關(guān)于個(gè)人隱私數(shù)據(jù)泄露的消息從未停止。隨著互聯(lián)網(wǎng)行業(yè)的發(fā)展，無(wú)論是使用電腦還是手機(jī)，我們總是需要注冊(cè)和登錄才能使用該軟件，也就是因?yàn)檫@些登錄入口，使黑客有機(jī)可乘。
數(shù)據(jù)泄露是如何發(fā)生的？
根據(jù)IBM表示，網(wǎng)絡(luò)攻擊者闖入公司網(wǎng)絡(luò)的最常見初始攻擊方法是使用受損憑據(jù)，單單這種方法就造成了20%的數(shù)據(jù)泄露。
這些憑據(jù)可能包括帳戶用戶名和密碼，這些信息可能已在網(wǎng)上泄露、也可能在單獨(dú)的安全事件中被盜，或通過(guò)暴力攻擊泄露，攻擊者使用自動(dòng)化腳本嘗試不同的組合來(lái)破解易于猜測(cè)的密碼，會(huì)嘗試以各種方式突破目標(biāo)服務(wù)器的防御系統(tǒng)，以竊取敏感數(shù)據(jù)。惡意攻擊者通常會(huì)在外部尋找入口點(diǎn)以針對(duì)企業(yè)外部的目標(biāo)，通過(guò)遠(yuǎn)程位置竊取登錄憑據(jù)，然后登錄系統(tǒng)。
第一種：漏洞利用
惡意攻擊者戶提前了解目標(biāo)企業(yè)服務(wù)器或者網(wǎng)絡(luò)存在的漏洞，通過(guò)這些漏洞，惡意攻擊者就可以避開多種情況進(jìn)入該企業(yè)的服務(wù)器或者網(wǎng)絡(luò)。
第二種：網(wǎng)絡(luò)釣魚
網(wǎng)絡(luò)釣魚又稱為魚叉釣魚，這是一種針對(duì)特定組織形式的電子通信騙局，惡意攻擊者為了竊取目標(biāo)服務(wù)器中的重要數(shù)據(jù)。他們會(huì)在已經(jīng)竊取到登錄憑證之后發(fā)動(dòng)攻擊。
第三種：竊聽
當(dāng)企業(yè)利用外部鏈接通信，這些鏈接的信息流沒(méi)有加密很大可能被惡意攻擊者發(fā)現(xiàn)，對(duì)話資料存在泄露的危險(xiǎn)。
第四種：人為錯(cuò)誤
這種風(fēng)險(xiǎn)通?？赡苁且?yàn)槠髽I(yè)內(nèi)部人員在操作時(shí)發(fā)生失誤，給企業(yè)帶來(lái)數(shù)據(jù)泄露的威脅，例如：在沒(méi)有加密措施下分發(fā)關(guān)鍵數(shù)據(jù)；將重要數(shù)據(jù)發(fā)錯(cuò)人；服務(wù)器配置時(shí)出現(xiàn)錯(cuò)誤；將重要文件上傳到公共文件夾等。
第五種：離職人員泄密
由于權(quán)限管理疏忽等，離職人員在離職時(shí)有意或無(wú)意違規(guī)帶走大量核心據(jù)；內(nèi)部人員泄密，部分員工因情緒化報(bào)復(fù)、利益收買等主動(dòng)數(shù)據(jù)泄漏。
第六種：失密
如果帳號(hào)生命周期管理不善，權(quán)限劃分及認(rèn)證鑒別方式失控，人員對(duì)數(shù)據(jù)的密級(jí)訪問(wèn)權(quán)限不對(duì)等，高密級(jí)數(shù)據(jù)流向低權(quán)限帳號(hào)，涉密數(shù)據(jù)流向無(wú)權(quán)限帳號(hào)會(huì)引發(fā)權(quán)限失控失密?；蛘卟话踩募用芊绞交蛎魑拇鎯?chǔ)、公開的存儲(chǔ)位置、管理密鑰或存儲(chǔ)介質(zhì)丟失、未完全擦除報(bào)廢，存儲(chǔ)數(shù)據(jù)發(fā)生泄露導(dǎo)致在數(shù)據(jù)維護(hù)及處置過(guò)程中失密。
目前，互聯(lián)網(wǎng)企業(yè)和大多數(shù)傳統(tǒng)企業(yè)都在進(jìn)行數(shù)字化轉(zhuǎn)型，對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)的重視和投入不夠，許多公司的戰(zhàn)略非常被動(dòng)。當(dāng)泄漏事件被曝光或發(fā)生相關(guān)連帶事件時(shí)，他們才知道自己的數(shù)據(jù)遭到了泄露，才被迫啟動(dòng)調(diào)查和響應(yīng)。
因此，無(wú)論是在監(jiān)管層面還是專業(yè)的安全廠商，都應(yīng)該盡最大努力明確風(fēng)險(xiǎn)評(píng)估、安全部署、提前主動(dòng)防御，這始終是安全建設(shè)工作中最有用、最具成本效益的方法。不能抱有僥幸心理而拒絕安全投入，一旦發(fā)生安全事故，其成本可能會(huì)超出企業(yè)能夠承受的范圍。