數(shù)據(jù)泄露是我們每天都會聽到的安全事件。它對每個行業(yè)、每個公司和每個人都產(chǎn)生了深遠的影響。受害組織可能從小微企業(yè)到世界500強，其中用戶個人信息泄露最為突出，也最為嚴重。
關于個人隱私數(shù)據(jù)泄露的消息從未停止。隨著互聯(lián)網(wǎng)行業(yè)的發(fā)展，無論是使用電腦還是手機，我們總是需要注冊和登錄才能使用該軟件，也就是因為這些登錄入口，使黑客有機可乘。
數(shù)據(jù)泄露是如何發(fā)生的？
根據(jù)IBM表示，網(wǎng)絡攻擊者闖入公司網(wǎng)絡的最常見初始攻擊方法是使用受損憑據(jù)，單單這種方法就造成了20%的數(shù)據(jù)泄露。
這些憑據(jù)可能包括帳戶用戶名和密碼，這些信息可能已在網(wǎng)上泄露、也可能在單獨的安全事件中被盜，或通過暴力攻擊泄露，攻擊者使用自動化腳本嘗試不同的組合來破解易于猜測的密碼，會嘗試以各種方式突破目標服務器的防御系統(tǒng)，以竊取敏感數(shù)據(jù)。惡意攻擊者通常會在外部尋找入口點以針對企業(yè)外部的目標，通過遠程位置竊取登錄憑據(jù)，然后登錄系統(tǒng)。
第一種：漏洞利用
惡意攻擊者戶提前了解目標企業(yè)服務器或者網(wǎng)絡存在的漏洞，通過這些漏洞，惡意攻擊者就可以避開多種情況進入該企業(yè)的服務器或者網(wǎng)絡。
第二種：網(wǎng)絡釣魚
網(wǎng)絡釣魚又稱為魚叉釣魚，這是一種針對特定組織形式的電子通信騙局，惡意攻擊者為了竊取目標服務器中的重要數(shù)據(jù)。他們會在已經(jīng)竊取到登錄憑證之后發(fā)動攻擊。
第三種：竊聽
當企業(yè)利用外部鏈接通信，這些鏈接的信息流沒有加密很大可能被惡意攻擊者發(fā)現(xiàn)，對話資料存在泄露的危險。
第四種：人為錯誤
這種風險通常可能是因為企業(yè)內部人員在操作時發(fā)生失誤，給企業(yè)帶來數(shù)據(jù)泄露的威脅，例如：在沒有加密措施下分發(fā)關鍵數(shù)據(jù)；將重要數(shù)據(jù)發(fā)錯人；服務器配置時出現(xiàn)錯誤；將重要文件上傳到公共文件夾等。
第五種：離職人員泄密
由于權限管理疏忽等，離職人員在離職時有意或無意違規(guī)帶走大量核心據(jù)；內部人員泄密，部分員工因情緒化報復、利益收買等主動數(shù)據(jù)泄漏。
第六種：失密
如果帳號生命周期管理不善，權限劃分及認證鑒別方式失控，人員對數(shù)據(jù)的密級訪問權限不對等，高密級數(shù)據(jù)流向低權限帳號，涉密數(shù)據(jù)流向無權限帳號會引發(fā)權限失控失密?；蛘卟话踩募用芊绞交蛎魑拇鎯?、公開的存儲位置、管理密鑰或存儲介質丟失、未完全擦除報廢，存儲數(shù)據(jù)發(fā)生泄露導致在數(shù)據(jù)維護及處置過程中失密。
目前，互聯(lián)網(wǎng)企業(yè)和大多數(shù)傳統(tǒng)企業(yè)都在進行數(shù)字化轉型，對網(wǎng)絡安全和數(shù)據(jù)保護的重視和投入不夠，許多公司的戰(zhàn)略非常被動。當泄漏事件被曝光或發(fā)生相關連帶事件時，他們才知道自己的數(shù)據(jù)遭到了泄露，才被迫啟動調查和響應。
因此，無論是在監(jiān)管層面還是專業(yè)的安全廠商，都應該盡最大努力明確風險評估、安全部署、提前主動防御，這始終是安全建設工作中最有用、最具成本效益的方法。不能抱有僥幸心理而拒絕安全投入，一旦發(fā)生安全事故，其成本可能會超出企業(yè)能夠承受的范圍。