今年以來，數(shù)據(jù)泄露事件頻發(fā)！雅詩蘭黛被爆泄露4.4億用戶敏感信息；微盟員工“刪庫”宕機36小時，面臨客戶流失、巨額賠償風險；螞蟻金服P6員工錄屏從釘釘獲取8萬條個人信
今年以來，數(shù)據(jù)泄露事件頻發(fā)！雅詩蘭黛被爆泄露
4.4億用戶敏感信息；微盟員工“刪庫”宕機36小時，面臨客戶流失、巨額賠償風險；螞蟻金服P6員工錄屏從釘釘獲取8萬條個人信息被開除；迪卡儂數(shù)據(jù)庫1.23億個人信息泄露；微博5億用戶手機號疑在暗網(wǎng)出售....隨著信息技術的快速發(fā)展，個人和企業(yè)的數(shù)據(jù)價值日益凸顯，各行各業(yè)逐漸暴露在
數(shù)據(jù)安全風險當中。特別是醫(yī)療、金融、服務等擁有海量個人數(shù)據(jù)的企業(yè)成為了黑客的主要目標。數(shù)據(jù)泄露成本逐年升高，及時識別數(shù)據(jù)危機成為企業(yè)痛點。
數(shù)據(jù)泄露不僅使企業(yè)形象大打折扣，也讓企業(yè)面臨著巨額經(jīng)濟損失。2018年的數(shù)據(jù)泄露事件導致該酒店面臨125億美元索賠，同時因違反歐盟GDPR（通用數(shù)據(jù)保護條例）被罰款1.24億美元。
據(jù)IBM 《2019 年全球數(shù)據(jù)泄露成本報告》顯示，數(shù)據(jù)泄露事件全球平均成本為392萬美元，每條記錄的成本為150美元，對比2014年上漲12%。巨大的經(jīng)濟損失讓企業(yè)難以招架，及時識別數(shù)據(jù)安全危機成為企業(yè)痛點。
IBM 調研顯示，數(shù)據(jù)泄露的平均生命周期為 279 天，即在事件發(fā)生后企業(yè)平均需要 206 天才能發(fā)現(xiàn)，另需 73 天才能控制住事件發(fā)展態(tài)勢。
企業(yè)加強防護，阻止數(shù)據(jù)泄密，急需解決?。
1. 完善數(shù)據(jù)安全防護手段
當前，企業(yè)對數(shù)據(jù)安全主要采取防范計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入的網(wǎng)絡邊界防護和終端管控手段，缺少對內容的深度識別或感知技術，并且缺少對敏感數(shù)據(jù)的全方位治理和安全管理手段。
敏感數(shù)據(jù)是什么、存放在什么位置、流轉經(jīng)過哪些節(jié)點、數(shù)據(jù)泄露后如何溯源追責，企業(yè)都應該采取相應的數(shù)據(jù)安全產(chǎn)品和技術手段來解決這些問題。
2. 建立可落地的行業(yè)性數(shù)據(jù)安全規(guī)范和企業(yè)數(shù)據(jù)安全管理制度
最近幾年，數(shù)據(jù)安全已經(jīng)被逐步納入國家法規(guī)和行業(yè)規(guī)范中，包括《
網(wǎng)絡安全法》、《網(wǎng)絡安全等級保護基本要求
2.0》、《個人信息安全規(guī)范》、歐盟《GDPR》等。數(shù)據(jù)安全已經(jīng)成為新一代信息安全標準的基本內容。雖然這些已頒布的法律法規(guī)對數(shù)據(jù)安全和個人信息保護進行了明確立法規(guī)定，對各類組織承擔的數(shù)據(jù)安全保障義務與責任進行明確要求，并保障個人對其個人信息的安全可控。
3. 提高安全意識，增加對內部數(shù)據(jù)泄露風險的防護
目前，企業(yè)對數(shù)據(jù)安全的投入，主要是針對外部攻擊的防護，如
防火墻、
IDS、防病毒軟件等，而這些技術手段很難對內部人員有意或無意的泄露行為進行識別和防護。調查結果表明，絕大部分的泄露風險來自企業(yè)內部，其中郵件外發(fā)和
互聯(lián)網(wǎng)上傳是兩個最方便的數(shù)據(jù)外傳手段，也是泄露事件發(fā)生概率最高的兩個渠道。
因此，企業(yè)應加強對內部員工或運維人員的安全意識管理，增加對數(shù)據(jù)防泄漏產(chǎn)品的投入，實行對內部人員泄露行為的檢測和管控，降低內部人員有意無意的拷貝、外發(fā)和上傳等操作帶來的數(shù)據(jù)泄露風險。?
京公網(wǎng)安備11030102000056號
京ICP備09061941號-4 
商品已成功加入購物車
