数据泄露是否已成为新常态？您可以采取哪些措施来降低风险？

数据泄露
而且泄密事件变得越来越普遍，引发了人们的疑问：它们是否可能
成为网络安全世界的新常态。 由于速度快
随着技术的发展，欺诈者现在有更多的机会利用
弱点并非法获取关键信息。

但是，虽然
数据泄露很常见，个人和组织都采取主动活动
组织可以采取措施限制其风险。

数据泄露
增殖

数据泄露，
通常称为数据泄露，发生在敏感信息被访问时，
未经授权暴露或被盗。 个人信息、财务
记录、知识产权和 其他类型的数据都可能受到损害
在这些违规行为中。 数据泄露的频率和严重程度均有所增加
在过去十年中。

增加的
信息数字化是数据泄露增加的因素之一。 作为
企业和消费者越来越依赖数字平台和云
随着存储的发展，在线可用数据量已大幅增长。 因为
数字化转型，欺诈者现在有更多的机会利用
弱点并非法获取数据。

最常见的
数据泄露的来源

数据泄露有
由多种因素造成，包括：

• 网络攻击：
  勒索软件和网络钓鱼等高级网络攻击是网络攻击的主要来源
  数据泄露。 为了进入系统、窃取密码并访问
  针对敏感数据，攻击者采用多种技术。
• 人为错误：
  许多数据泄露是由于员工或人员的意外活动造成的
  个人。 这包括意外泄露个人信息、跌倒
  成为网络钓鱼诈骗和错误配置安全设置的受害者。
• 不足
  网络安全措施，例如弱密码、过时的软件和
  加密不足会造成欺诈者可以利用的漏洞。
• 第三方
  漏洞：公司经常与第三方共享信息
  供应商和合作伙伴。 如果这些企业的安全措施不严，则至关重要
  信息可能会遭受潜在的泄露。

是新的吗
正常风险还是可控风险？

虽然
数据泄露的发生率可能表明一种令人不安的趋势，因此至关重要
从网络安全的角度来考虑这个问题。 因为
潜在的财务和声誉损害，数据泄露已受到广泛关注
很多关注。 因此，企业和人们越来越重视
积极主动地管理网络安全问题。

为了限制
数据泄露的影响、有效的网络安全程序、威胁检测
技术和事件响应策略已经发展。 此外，
世界各地的监管组织制定了严格的数据保护措施
规则，例如欧洲通用数据保护条例 (GDPR) 和
美国《加州消费者隐私法》(CCPA)。 这些规定放置
对企业保护个人数据和迅速报告的法律要求
违反。

减少你的
数据泄露风险

虽然数据
泄漏仍然是一个令人担忧的问题，个人和组织可以采取实际措施
限制他们的风险：

• 教育和
  培训员工和个人：投资于网络安全培训和意识
  活动。 教他们发现网络钓鱼行为、使用强密码并遵守
  数据安全最佳实践。
• 实施
  强身份验证：只要可行，就强制执行多因素身份验证
  （外交部）。 MFA 通过强制用户提交多种形式的信息来提高安全性
  在访问系统或数据之前进行身份验证。
• 更新软件
  定期：保留所有软件，包括操作系统、防病毒软件
  程序和应用程序都是最新的。 纠正已知的安全补丁
  软件更新中经常包含漏洞。
• 加密
  敏感数据：在传输过程中以及在存储过程中对敏感数据进行加密
  休息。 数据在转换为不可读的格式时会被加密
  没有必要的解密密钥。
• 监控网络
  活动：使用入侵监视网络活动是否存在可疑行为
  检测系统以及安全信息和事件管理 (SIEM)
  解决方案。 如有任何违规行为，应尽快进行调查。
• 备份数据：
  定期将重要数据备份到安全的异地位置。 在里面
  如果发生勒索软件攻击或数据泄露，这可以确保数据可能被泄露
  恢复。
• 实施最少
  特权访问：将数据和系统的访问权限限制为只有需要的人
  为了他们的工作。 为了减少内部威胁造成的潜在损害，
  遵循最小特权原则。
• 进行
  安全审计：评估和审计您组织的网络安全状况
  定期进行。 找出弱点并尽快采取纠正措施
  可能。
• 开发和
  维护一个事件响应策略，指定您的公司将如何
  定期应对数据泄露。 该计划应包括
  沟通策略、遏制措施和通知程序
  受影响的各方和监管机构。

网络安全
专业人员的角色

网络安全
是一个动态且不断发展的主题，并且由于数据泄露仍然是一个问题，
对网络安全专家的需求更大。 专家们越来越
被组织雇用来设计和实施全面的安全性
措施、进行渗透测试并处理事件响应。

网络安全
专家对于帮助企业领先于网络威胁至关重要。
他们负责识别漏洞、监控有害行为
活动，并制定保护敏感数据的措施。 他们的经历
在这个不断变化的环境中，对于降低数据泄露风险至关重要
景观。

EU
网络安全专家主张修改漏洞披露规则
关注

继
最新的微软数据泄露， 网络安全
专家发表公开信 敦促欧盟决策者重新考虑
《网络弹性法案》中与漏洞相关的重要方面
披露要求。

欧洲
佣金 2022 年 XNUMX 月推出 CRA 建立网络安全
标准，包括强制性安全补丁和漏洞处理
具有数据收集和共享能力的物联网设备。

在下面
拟议的法案，组织将被要求报告软件
发现漏洞后 24 小时内向政府机构报告。
然而，网络安全专家认为，此类披露可能会导致
对数字产品安全和用户产生不利影响。 签署者
信中包括塞兰·马丁 (Ciaran Martin)，教授、英国国立大学前院长
网络安全中心强调，虽然 CRA 对于改善网络安全至关重要
欧洲网络安全，漏洞披露条款要求
重新评估。

专家们
表达了对欧盟领导人可能误解信息流的担忧
需要有效解决漏洞。 他们警告说
政府不是最有能力应对脆弱性的实体
修复，不应强迫组织在此之前披露漏洞
受影响的供应商可以创建和测试补丁。 此外，他们还提出了担忧
关于政府访问未修补漏洞的实时数据库，
这可能成为恶意行为者的目标。

专家们
还警告不要滥用数据库进行监视等风险
以及阻止研究人员报告漏洞。 他们
建议各国政府应遵守国际标准
国际标准化组织制定的漏洞处理流程。

结论

虽然数据
在当今的数字环境中，违规行为变得更加普遍，但它们并不是
不可避免的发生。 个人和企业可以大大降低风险
通过结合主动措施、网络安全知识和
科技投资。 这个想法是将网络安全视为一个持续的过程
活性。

数据泄露
而且泄密事件变得越来越普遍，引发了人们的疑问：它们是否可能
成为网络安全世界的新常态。 由于速度快
随着技术的发展，欺诈者现在有更多的机会利用
弱点并非法获取关键信息。

但是，虽然
数据泄露很常见，个人和组织都采取主动活动
组织可以采取措施限制其风险。

数据泄露
增殖

数据泄露，
通常称为数据泄露，发生在敏感信息被访问时，
未经授权暴露或被盗。 个人信息、财务
记录、知识产权和 其他类型的数据都可能受到损害
在这些违规行为中。 数据泄露的频率和严重程度均有所增加
在过去十年中。

增加的
信息数字化是数据泄露增加的因素之一。 作为
企业和消费者越来越依赖数字平台和云
随着存储的发展，在线可用数据量已大幅增长。 因为
数字化转型，欺诈者现在有更多的机会利用
弱点并非法获取数据。

最常见的
数据泄露的来源

数据泄露有
由多种因素造成，包括：

• 网络攻击：
  勒索软件和网络钓鱼等高级网络攻击是网络攻击的主要来源
  数据泄露。 为了进入系统、窃取密码并访问
  针对敏感数据，攻击者采用多种技术。
• 人为错误：
  许多数据泄露是由于员工或人员的意外活动造成的
  个人。 这包括意外泄露个人信息、跌倒
  成为网络钓鱼诈骗和错误配置安全设置的受害者。
• 不足
  网络安全措施，例如弱密码、过时的软件和
  加密不足会造成欺诈者可以利用的漏洞。
• 第三方
  漏洞：公司经常与第三方共享信息
  供应商和合作伙伴。 如果这些企业的安全措施不严，则至关重要
  信息可能会遭受潜在的泄露。

是新的吗
正常风险还是可控风险？

虽然
数据泄露的发生率可能表明一种令人不安的趋势，因此至关重要
从网络安全的角度来考虑这个问题。 因为
潜在的财务和声誉损害，数据泄露已受到广泛关注
很多关注。 因此，企业和人们越来越重视
积极主动地管理网络安全问题。

为了限制
数据泄露的影响、有效的网络安全程序、威胁检测
技术和事件响应策略已经发展。 此外，
世界各地的监管组织制定了严格的数据保护措施
规则，例如欧洲通用数据保护条例 (GDPR) 和
美国《加州消费者隐私法》(CCPA)。 这些规定放置
对企业保护个人数据和迅速报告的法律要求
违反。

减少你的
数据泄露风险

虽然数据
泄漏仍然是一个令人担忧的问题，个人和组织可以采取实际措施
限制他们的风险：

• 教育和
  培训员工和个人：投资于网络安全培训和意识
  活动。 教他们发现网络钓鱼行为、使用强密码并遵守
  数据安全最佳实践。
• 实施
  强身份验证：只要可行，就强制执行多因素身份验证
  （外交部）。 MFA 通过强制用户提交多种形式的信息来提高安全性
  在访问系统或数据之前进行身份验证。
• 更新软件
  定期：保留所有软件，包括操作系统、防病毒软件
  程序和应用程序都是最新的。 纠正已知的安全补丁
  软件更新中经常包含漏洞。
• 加密
  敏感数据：在传输过程中以及在存储过程中对敏感数据进行加密
  休息。 数据在转换为不可读的格式时会被加密
  没有必要的解密密钥。
• 监控网络
  活动：使用入侵监视网络活动是否存在可疑行为
  检测系统以及安全信息和事件管理 (SIEM)
  解决方案。 如有任何违规行为，应尽快进行调查。
• 备份数据：
  定期将重要数据备份到安全的异地位置。 在里面
  如果发生勒索软件攻击或数据泄露，这可以确保数据可能被泄露
  恢复。
• 实施最少
  特权访问：将数据和系统的访问权限限制为只有需要的人
  为了他们的工作。 为了减少内部威胁造成的潜在损害，
  遵循最小特权原则。
• 进行
  安全审计：评估和审计您组织的网络安全状况
  定期进行。 找出弱点并尽快采取纠正措施
  可能。
• 开发和
  维护一个事件响应策略，指定您的公司将如何
  定期应对数据泄露。 该计划应包括
  沟通策略、遏制措施和通知程序
  受影响的各方和监管机构。

网络安全
专业人员的角色

网络安全
是一个动态且不断发展的主题，并且由于数据泄露仍然是一个问题，
对网络安全专家的需求更大。 专家们越来越
被组织雇用来设计和实施全面的安全性
措施、进行渗透测试并处理事件响应。

网络安全
专家对于帮助企业领先于网络威胁至关重要。
他们负责识别漏洞、监控有害行为
活动，并制定保护敏感数据的措施。 他们的经历
在这个不断变化的环境中，对于降低数据泄露风险至关重要
景观。

EU
网络安全专家主张修改漏洞披露规则
关注

继
最新的微软数据泄露， 网络安全
专家发表公开信 敦促欧盟决策者重新考虑
《网络弹性法案》中与漏洞相关的重要方面
披露要求。

欧洲
佣金 2022 年 XNUMX 月推出 CRA 建立网络安全
标准，包括强制性安全补丁和漏洞处理
具有数据收集和共享能力的物联网设备。

在下面
拟议的法案，组织将被要求报告软件
发现漏洞后 24 小时内向政府机构报告。
然而，网络安全专家认为，此类披露可能会导致
对数字产品安全和用户产生不利影响。 签署者
信中包括塞兰·马丁 (Ciaran Martin)，教授、英国国立大学前院长
网络安全中心强调，虽然 CRA 对于改善网络安全至关重要
欧洲网络安全，漏洞披露条款要求
重新评估。

专家们
表达了对欧盟领导人可能误解信息流的担忧
需要有效解决漏洞。 他们警告说
政府不是最有能力应对脆弱性的实体
修复，不应强迫组织在此之前披露漏洞
受影响的供应商可以创建和测试补丁。 此外，他们还提出了担忧
关于政府访问未修补漏洞的实时数据库，
这可能成为恶意行为者的目标。

专家们
还警告不要滥用数据库进行监视等风险
以及阻止研究人员报告漏洞。 他们
建议各国政府应遵守国际标准
国际标准化组织制定的漏洞处理流程。

结论

虽然数据
在当今的数字环境中，违规行为变得更加普遍，但它们并不是
不可避免的发生。 个人和企业可以大大降低风险
通过结合主动措施、网络安全知识和
科技投资。 这个想法是将网络安全视为一个持续的过程
活性。