ps怎么做网站,淘宝入驻网站建设,优质的常州网站建设,wordpress文章上传不了为了帮助企业为日益增长的确定性风险做好准备#xff0c;以下我们总结了企业2020年可能面临的20种数据安全风险。 如今#xff0c;数据安全已成为公司、消费者和监管机构的头等大事。
近年来数据泄露和隐私事故越来越普遍#xff0c;而且代价高昂。Risk Based Security的一…为了帮助企业为日益增长的确定性风险做好准备以下我们总结了企业2020年可能面临的20种数据安全风险。 如今数据安全已成为公司、消费者和监管机构的头等大事。
近年来数据泄露和隐私事故越来越普遍而且代价高昂。Risk Based Security的一项研究发现数据泄露比去年同期上升了54%以上。同时IBM的年度数据泄露成本报告发现数据泄露的平均总成本接近400万美元。 综上所述很明显随着以隐私和安全成为数字时代的新标志数据安全和隐私将是2020年企业面临的头等大事。
为了帮助企业为日益增长的确定性风险做好准备以下我们总结了企业2020年可能面临的20种数据安全风险。
1. 意外数据泄露
通常人们总是将数据泄露和隐私侵犯事故与黑客攻击联系起来黑客们利用特定的漏洞来窃取信息。但是别忘了更多的数据泄露事故常常是疏忽和意外造成的。
例如Shred-it的一项研究发现40%的高级管理人员和小企业主表示疏忽和意外损失是他们最近一次安全事件的根本原因。
最近当澳大利亚政府承包商的一名员工不小心通过电子邮件向公众发送了一个内部电子表格来存储人们的个人可识别信息时这一事实得到了强调。
2. 过劳的IT管理员
当今的威胁形势可能令人筋疲力尽尤其是负责保护公司最重要数据的IT管理员。
黑客只需要正确一次就可以突破企业的防线造成严重损失而IT管理员则必须全力抵抗持续不断的攻击不容有失压力之大可想而知。这可能就是为什么近2/3的网络安全专家已考虑辞职或完全离开该行业的原因。
这种流失以及员工过度劳累不可避免产生效率下降和失误使公司容易受到数据安全或隐私事故的影响。
3. 员工数据盗窃
在大多数情况下员工是公司的最大资产它可以促进商品和服务的交换从而使企业蓬勃发展。
当然有时候偶然的或故意的员工可能是公司的最大责任。现任和前任雇员盗窃公司数据的情况非常普遍加拿大信用合作社Desjardins很难理解这一点。
2019年6月一名前员工偷走了近300万客户的个人数据这成为该国历史上最大的数据灾难之一。
4. 危险的数字通信
数字通信是我们日常生活中无处不在的一部分对于努力保护客户隐私的公司而言数字通信的漏洞和风险无处不在(编者按包括微信、QQ等社交通讯)。
最令人恐惧的是大量员工使用个人设备或个人帐户来传送敏感的客户信息。
例如在医疗保健行业近30%的医疗保健团队成员承认使用个人设备来传送私人患者的详细信息。
5. 网络钓鱼诈骗
微软的一项分析发现网络钓鱼诈骗今年增长了250%。而且这些技术正在变得越来越复杂这使它们既难以识别也更成功地实施。
这些电子邮件可以使公司收件箱泛滥成灾而黑客却很少。同时单击单个员工可能会破坏大量公司数据。
6. 数据盗窃赎金勒索
黑客有很多方法可以从被盗数据中获利。尽管“暗网”提供了广阔的销售机会网络但越来越多的网络犯罪分子不是在网上出售数据而是开始直接向“失主”收取赎金。
勒索软件攻击已经获得了新的生命比去年同期增长了500%同时对企业政府机构和其他组织构成了严重的数据安全风险。
7. 员工贿赂
在过去的几年中多家知名企业的员工因收受贿赂泄露企业数据。
在2018年亚马逊调查了几名员工在贿赂计划中的角色这些贿赂计划破坏了公司数据。最近有消息显示ATT员工正在受贿以在公司网络上植入恶意软件从而深入了解ATT的内部工作原理。
可以肯定的是贿赂员工并不是网络犯罪常态化的最直接方法但这是公司迫切需要解决的漏洞。
8. 赎金网络
在2019年美国各地的市政当局都因勒索软件攻击而破坏了其IT基础架构。但是这种威胁并不仅限于政府机构。没有最新网络安全功能的中小型企业和其他企业都容易受到这种威胁。
不幸的是2019年恢复数据的成本增加了一倍以上所有迹象表明这种趋势将持续到明年。
9. 每个人都可以随时访问所有数据
员工访问公司或客户数据应该是一种匹配业务需要的严谨安排以最大程度地减少滥用或滥用机会。但是太多的公司为员工分配了过于宽松的数据访问权限极大地增加了将来出现安全或隐私问题的可能性。
10. 特权用户被赋予太多的访问权限
数据隐私扩展到每个人包括员工每个公司都需要确保有人在监视监视器。未能在组织的各个级别实行问责制有可能在明年发生数据隐私事件。
11. 员工需要更多钱
员工窃取公司数据的原因有很多但是最明显最明显的动机之一就是金钱。Deep Secure的一项研究发现有45%的员工会考虑将公司数据出售给外部人员而且令人难以置信的是这些信息非常实惠。
研究发现英国员工中有15%的人会以$ 1,260的价格出售信息而10%的人以$ 315的价格出售数据。
对于这些不良员工来说这些数据可能很便宜但对于公司而言可能意味着高昂的代价。
12. 中小企业高管严重低估了网络安全的优先级
新闻报道上看到的往往都是大公司的数据泄漏事故但事实是中小型企业最容易受到网络攻击而不幸的是中小企业高管往往最不可能优先考虑网络安全计划。Keep Security进行的一项研究发现有66%的中小型企业不相信会造成数据泄露这与Ponemon Institute的证据相反后者发现67%的中小型企业在去年遭受了严重攻击。
13. 无聊的员工
根据Verizon的“数据泄露调查报告”令人惊讶一个事实是近24%的数据泄露事件是由于员工的无聊所致。该报告发现“纯粹的乐趣”是网络安全或侵犯隐私事件的主要原因之一。
它佐证了企业员工对数据安全的轻狂态度这种态度在许多组织中普遍存在从整体上讲这种威胁将持续到明年。
14. 鱼叉式网络钓鱼活动
网络钓鱼活动令人讨厌但鱼叉式网络钓鱼活动却令人恐惧。这种特定的网络钓鱼攻击使用以前被盗的数据来创建格外逼真的电子邮件难以阻止和防御。
最近那不勒斯市在一次尴尬而昂贵的事件中吸取了这一教训在针对性鱼叉攻击下一名市政府公务人员支付了欺诈性发票导致那不勒斯市政府损失了70万美元。
随着越来越多的数据在线可用这些攻击只会在未来加剧。
15. 数据泄露只是网络欺诈的“第一滴血”
通常数据泄露或侵犯隐私只是越来越多的网络犯罪中的“第一滴血。例如基于风险的安全性(Risk Based Security)的一份报告发现电子邮件地址和密码是在线数据中最受欢迎的在所有数据泄露事件中有70%发生在电子邮件中。邮件信息可以部署在其他更“精妙”的网络攻击中。
16. 愤怒的创始人和高管
很少有人像组织的创始人和高级管理层那样能够不受限制地访问公司数据。这不是问题直到当他们决定离开公司或因机构或市场动态而被迫退出时他们的“不爽”就会成为一个大问题。
特权用户经常会出现漏洞因为他们受到隐式信任而监督却很少或根本不存在从而为数据丢失和侵犯隐私创造了不必要的机会。
17. 员工窃取数据用于个人职业发展
数量惊人的员工愿意窃取公司数据以在就业市场上获得优势。例如苹果公司秘密汽车项目的两名前苹果员工在窃取了与该项目有关的2000多个文件后被控盗窃数据。
同时肇事者正在一家中国自动驾驶汽车公司进行申请。无论员工是在掠夺知识产权客户数据还是其他有价值的信息都可以在竞争激烈的就业市场中脱颖而出这给2020年运营的公司带来了数据安全风险。
18. 简单得要命的密码
谷歌的一项研究发现互联网上使用的所有登录凭证中有1.5%容易受到凭证填充攻击的攻击这些攻击会遍历以前被盗的账户信息从而进一步损害公司的IT基础架构。
有趣的是员工在得知信息泄露风险后依然不愿更改或改进这些密码。不能贯彻实施最佳密码管理实践会使企业在现在和未来一年面临巨大风险。
19. 黑客的炫耀
很多时候黑客攻击仅仅是为了捞取在圈子里炫耀的资本。7月信用卡公司Capital One 遭受了一次漏洞的破坏遭受了泄露1亿条记录的数据泄露这是所有错误的原因。
入侵是由一名黑客精心策划的在大多数情况下他一直在寻求各种在线社区之间吹牛的权利。
对于某些人而言数据盗窃与数据或隐私无关而是与他们自己的恶名有关这对于企业努力保护其客户的数字隐私是一个问题。
20. 放弃
当今危险的数字环境可能瘫痪。由于安全事件或侵犯隐私是不可避免的观念而灰心丧气太多的公司会放弃而不是抓住机会加强防御。
消极抵抗、甚至放弃抵抗可能是所有漏洞中最严重的漏洞。企业没有采取任何行动而不是控制可控因素解决风险问题并实施解决整体数据安全性的安全策略。
与前几年一样2020年将充满风险这为每个组织提供了一个机会使自己在如何处理这种不确定性以及如何计划保护公司和客户数据方面脱颖而出。
