在數(shù)據(jù)安全的大背景下，網(wǎng)絡(luò)攻擊的手段越豐富，據(jù)報(bào)告稱，在全部數(shù)據(jù)泄露事件中，230 個(gè)通知被歸類(lèi)為網(wǎng)絡(luò)事件，如網(wǎng)絡(luò)釣魚(yú)、惡意軟件或勒索軟件、暴力攻擊、泄露或被盜憑證。

與此同時(shí)，盜竊文書(shū)或數(shù)據(jù)存儲(chǔ)設(shè)備，以及惡意員工或內(nèi)部威脅，同樣占所有惡意或犯罪攻擊的 12%。

由人為錯(cuò)誤導(dǎo)致的數(shù)據(jù)泄露占所有泄露的 170 起，即 32%，較上一個(gè)報(bào)告期下降 34%。

分解來(lái)看，其中 49 起與人為錯(cuò)誤相關(guān)的泄露事件是由于個(gè)人信息通過(guò)電子郵件發(fā)送給錯(cuò)誤的收件人，另有 40 起是由于個(gè)人信息的意外發(fā)布或發(fā)布，另有 18 起是由于數(shù)據(jù)存儲(chǔ)設(shè)備或文書(shū)的丟失。

報(bào)告還顯示，雖然只有 4 份國(guó)家數(shù)據(jù)局通知涉及信息的不安全處理，但受影響的個(gè)人平均達(dá)到 1574 人，而通過(guò)電子郵件向錯(cuò)誤的收件人發(fā)送信息平均影響 340 人 。

報(bào)告還指出，一個(gè)數(shù)據(jù)泄露影響了 1000 萬(wàn)或更多個(gè)人，另兩個(gè)數(shù)據(jù)泄露影響了 100 萬(wàn)至 1000 萬(wàn)個(gè)人。

在衛(wèi)生部門(mén)的數(shù)據(jù)泄露中，51起(43%)是人為錯(cuò)誤造成的，而在所有通知中，這一比例平均為 32%。

結(jié)果顯示衛(wèi)生機(jī)構(gòu)是泄露最高的機(jī)構(gòu)，半年內(nèi)通報(bào)了 117 起數(shù)據(jù)泄露事件，占 22%。

其次是金融、法律和會(huì)計(jì)機(jī)構(gòu)。

對(duì)于企業(yè)數(shù)據(jù)安全來(lái)講，一定要做好數(shù)據(jù)使用的權(quán)限管控制度，做好數(shù)據(jù)容災(zāi)的對(duì)應(yīng)策略，加強(qiáng)人員使用數(shù)據(jù)的安全管理，對(duì)應(yīng)網(wǎng)絡(luò)的訪問(wèn)一定要組好安全防范和監(jiān)測(cè)。

標(biāo)簽: 數(shù)據(jù)安全 ,數(shù)據(jù)泄露