數據泄露是我們每天都會聽到的安全事件。它對每個行業(yè)、每個公司和每個人都產生了深遠的影響。受害組織可能從小微企業(yè)到世界500強，其中用戶個人信息泄露最為突出，也最為嚴重。
關于個人隱私數據泄露的消息從未停止。隨著互聯網行業(yè)的發(fā)展，無論是使用電腦還是手機，我們總是需要注冊和登錄才能使用該軟件，也就是因為這些登錄入口，使黑客有機可乘。
數據泄露是如何發(fā)生的？
根據IBM表示，網絡攻擊者闖入公司網絡的最常見初始攻擊方法是使用受損憑據，單單這種方法就造成了20%的數據泄露。
這些憑據可能包括帳戶用戶名和密碼，這些信息可能已在網上泄露、也可能在單獨的安全事件中被盜，或通過暴力攻擊泄露，攻擊者使用自動化腳本嘗試不同的組合來破解易于猜測的密碼，會嘗試以各種方式突破目標服務器的防御系統(tǒng)，以竊取敏感數據。惡意攻擊者通常會在外部尋找入口點以針對企業(yè)外部的目標，通過遠程位置竊取登錄憑據，然后登錄系統(tǒng)。
第一種：漏洞利用
惡意攻擊者戶提前了解目標企業(yè)服務器或者網絡存在的漏洞，通過這些漏洞，惡意攻擊者就可以避開多種情況進入該企業(yè)的服務器或者網絡。
第二種：網絡釣魚
網絡釣魚又稱為魚叉釣魚，這是一種針對特定組織形式的電子通信騙局，惡意攻擊者為了竊取目標服務器中的重要數據。他們會在已經竊取到登錄憑證之后發(fā)動攻擊。
第三種：竊聽
當企業(yè)利用外部鏈接通信，這些鏈接的信息流沒有加密很大可能被惡意攻擊者發(fā)現，對話資料存在泄露的危險。
第四種：人為錯誤
這種風險通?？赡苁且驗槠髽I(yè)內部人員在操作時發(fā)生失誤，給企業(yè)帶來數據泄露的威脅，例如：在沒有加密措施下分發(fā)關鍵數據；將重要數據發(fā)錯人；服務器配置時出現錯誤；將重要文件上傳到公共文件夾等。
第五種：離職人員泄密
由于權限管理疏忽等，離職人員在離職時有意或無意違規(guī)帶走大量核心據；內部人員泄密，部分員工因情緒化報復、利益收買等主動數據泄漏。
第六種：失密
如果帳號生命周期管理不善，權限劃分及認證鑒別方式失控，人員對數據的密級訪問權限不對等，高密級數據流向低權限帳號，涉密數據流向無權限帳號會引發(fā)權限失控失密?；蛘卟话踩募用芊绞交蛎魑拇鎯?、公開的存儲位置、管理密鑰或存儲介質丟失、未完全擦除報廢，存儲數據發(fā)生泄露導致在數據維護及處置過程中失密。
目前，互聯網企業(yè)和大多數傳統(tǒng)企業(yè)都在進行數字化轉型，對網絡安全和數據保護的重視和投入不夠，許多公司的戰(zhàn)略非常被動。當泄漏事件被曝光或發(fā)生相關連帶事件時，他們才知道自己的數據遭到了泄露，才被迫啟動調查和響應。
因此，無論是在監(jiān)管層面還是專業(yè)的安全廠商，都應該盡最大努力明確風險評估、安全部署、提前主動防御，這始終是安全建設工作中最有用、最具成本效益的方法。不能抱有僥幸心理而拒絕安全投入，一旦發(fā)生安全事故，其成本可能會超出企業(yè)能夠承受的范圍。