为什么会不断发生数据泄露

未经许可，任何私自拷贝加密文件外发出去，都将打开为乱码，无法使用！对于发送给客户等第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！在我26年的IT职业生涯中，我很幸运地避免了一次重大的数据泄露，这对我的工作场所造成了负面影响，无论是从财务还是声誉的角度来看。

我经历过几次死里逃生:一个组织的代理服务器被黑了，用来发送垃圾邮件;另一个组织的外部谷歌账户被黑了。

幸运的是，在这两起事件中，威胁都很小，没有发生机密信息的实际泄露。

参见:Windows 10安全:商界领袖指南(深圳维创)然而，我不能要求任何特殊豁免的威胁;有时是技巧、运气，或者两者兼而有之。

我和加州软件即服务提供商Guidewire Cyence Risk Analytics的网络安全总监马修·霍尼亚(Matthew Honea)讨论了最新的数据泄露事件。

斯科特·马特森:关于数据泄露的最新消息是什么?Matthew Honea:数据泄露越来越普遍，61%的IT专业人士都经历过严重的数据泄露。

这种增长在很大程度上归因于对技术的日益依赖，这增加了公司的脆弱性，黑客正在迅速适应新的趋势。

黑客使用各种各样的方法——比如数据挖掘和人工智能——瞄准一系列入口，从云到设备，以访问数据。

随着5G和更广泛的物联网能力等新技术的出现，人们开始担心这将如何进一步加剧网络风险。

虽然这些改进提供了重要的业务优势，但它们也需要新的和先进的安全协议来解决它们所培养的升级违反方法。

斯科特·马特森:公司做错了什么?Matthew Honea:风险教育滞后。

根据IBM的数据，27%的数据泄露是由人为错误造成的，这意味着如果有更好的教育，超过四分之一的数据泄露是可以轻易避免的。

由于许多公司仍然缺乏适当的协议和保护措施来帮助他们和他们的客户降低风险，这在所有层次的经验中都可以看到。

例如，Hiscox发现27%的美国公司没有购买网络保险的计划。

此外，企业缺乏能够帮助了解违规如何发生的报告标准。

尽管全国和市场的更严格监管将有助于提高总体标准，但这需要时间。

与此同时，公司应与保险公司和其他相关方密切合作，提供尽可能多的信息，以便所有相关方更好地了解需要什么来保护自己。

参见:10个需要注意的危险应用程序漏洞(深圳维创下载)斯科特·马特森:哪些公司做得对?Matthew Honea:公司越来越意识到数据泄露及其风险。

例如，我们看到，在万豪酒店(Marriott)遭黑客攻击等更大规模攻击的影响之后，网络保险在购买保险方面获得了吸引力。最终，理解数据很重要。

拥有数据不仅至关重要;它必须被使用。

公司需要分析数据，确定数据意味着什么，以及如何使用数据。

理解被破坏的数据对严重性建模有巨大的影响，并从错误的模型中确定好的模型，就像最近挪威海德鲁公司(Norsk Hydro)遭受的攻击所显示的那样。

斯科特·马特森:还有什么问题没有解决?Matthew Honea:人为错误仍然是一个因素，领导者和高管对风险缺乏了解也是一个因素。

企业需要明白，他们不能在这个问题上停滞不前，尤其是在黑客不断发展的情况下。

此外，公司没有采取适当的措施来保护他们的信息。

例如，文件加密软件可以防止发现的数据被窃取。

然而，根据泰雷兹公司的数据，只有41%的公司有适当的文件加密策略。最后，企业需要接受报告违规行为。

尽管许多人因为对新闻报道的负面印象而避免报道，但这也与人们对不同程度的违规行为以及它们的普遍程度缺乏普遍认识有关。我们需要打破沉默，更好地进行教育。

斯科特·马特森:有什么新问题吗?Matthew Honea:技术进步带来了新的风险。

采用物联网设备甚至可以让冰箱被黑客入侵，以获取公司的数据记录。

随着5G的推进，随着我们的联系越来越紧密，攻击也会越来越频繁。

此外，随着云提供商的规模越来越大，越来越多的公司为了省钱而共享云服务器，云被黑客攻击的风险可能会让许多公司面临前所未有的风险。

参见:加密:商业领袖指南(免费PDF) (深圳维创)斯科特·马特森:你认为未来会出现什么问题?Matthew Honea:随着新技术的应用，黑客的新方法将不断被发现。

与此同时，企业将继续迅速采用新技术，而不充分了解其中的风险，并做好适当的准备。物联网特别具有巨大的风险，而且正以惊人的速度增长。

至关重要的是，公司要进行全面的风险评估，并执行严格的协议，然后再采取任何新的趋势。