什么是数据泄露以及如何处理它们
很多时候，你可能会遇到这样的话“你被黑了！” 那些可怕的词令人沮丧……比最初担心的要糟糕得多。 不是吗？
在当今的威胁环境下，云存储服务的免疫力不断受到挑战，是时候认真对待安全风险了。 如果您仍然认为公共云存储解决方案可以消除数据泄露的风险，那您就大错特错了。 因为，在现实中，您一直处于成为网络攻击受害者的威胁之下。 未能建立密码保护可能带来比成本更大的回报。
面对现实吧。 最大的数据泄露事件并非偶然发生。 对于黑客来说，渗透数据源是一种非常有意识的努力。 通常，数年后发现发生的数据泄露会给企业造成数百万美元的损失，更不用说公司声誉的损害了。
2020 年数据泄露会给公司造成多少损失？
根据调查来自 波耐蒙2020图，数据泄露平均造成 3.86 万美元的损失。 在美国，数据泄露的平均成本达到 8.64 万美元。 让我们深入了解 2020 年数据泄露总成本激增的全球行业记录：
继续，这里有一份记录在案的数据泄露统计数据列表，足以让您大吃一惊：
- 据 Lloyd's 估计，安全漏洞的成本可能超过 的美元400亿元 全球。
- 95% 的云泄露 是由于配置错误。
- 2018 年上半年，仅社交媒体数据泄露就占 56% 的数据泄露。
- 2016 年，95% 的泄露记录属于政府、零售和信息技术领域。
- 2019 年，黑客通过滥用 Microsoft 的客户支持门户访问了客户的电子邮件帐户。
- 48% 的恶意电子邮件附件是 Microsoft Office 文件。
- 到 2021 年，网络犯罪估计每年造成约 6 万亿美元的损失。
- 路由器和连接的摄像头占受感染设备的 90%。
- 90% 的恶意软件来自电子邮件。
- 36% 的泄露数据包含姓名、生日和性别等个人信息。
但在您反击之前，必须了解数据泄露到底是什么以及它们是如何发生的。 本文探讨了什么是数据泄露、数据泄露类型、最大的数据泄露是如何发生的，以及如何防止数据泄露的发生。
什么是数据泄露？
数据安全漏洞是指敏感、机密和个人信息被网络犯罪分子复制、窃取、传输、查看或暴露以获得未经授权的访问的情况。
重要的是要认识到薄弱的内部网络安全系统会给企业带来无法克服的挑战。 实际上，不修复这些安全漏洞可能会给网络攻击者一个利用企业数据库的机会。 一旦黑客成功泄露机密信息，就会造成数据库损坏、知识产权被盗、长期财务损失等不利影响。
数据泄露的类型：
数据泄露可大致分为 7 类：
- 物理破坏： 当无权访问数据的用户可以在不更改任何记录的情况下获得访问权限时，就会发生物理盗窃或内部威胁。 这是一种常见的内部威胁，受贿的员工或未经授权的员工受命窃取数据。 例如，公司内部的任何员工、供应商或合作伙伴都可以实际进入办公场所，插入恶意硬件，并获得未经授权的数据访问。 这种非法访问通常在违规发生后数周甚至数月才被发现。
2. 勒索软件攻击： 勒索软件是一种更复杂的攻击，因为它们结合了恶意软件和勒索软件，允许黑客阻止用户访问数据系统。 一旦系统遭到破坏，用户就会被勒索付款，以换取要恢复或损坏的数据。 一些更臭名昭著的违规行为，如 WannaCry 病毒，就属于这一类。 通常，数据被加密或修改并被非法用户“扣为人质”——直到达到支付等赎金条件。
3.钓鱼攻击： 为了访问受保护的信息，黑客向看似合法的员工发送电子邮件。 在这种类型的数据泄露中，攻击者伪装成可信实体，利用员工的信任（以受信任的电子邮件来源或看似官方的电话形式）。 一旦受害者输入敏感信息，数据就会被欺骗。 最后，攻击者故意获得对个人身份信息 (PII) 的访问权限。 网络钓鱼诈骗的目标是窃取公司敏感的凭据和数据或获取对银行账户的访问权限。
4.数据根除违规： 在这种类型的破坏中，某些病毒、恶意软件甚至用户可以通过获取对公司敏感信息或不安全密码的访问权限来故意删除或破坏数据。 虽然它比其他类型的违规行为少见，但这种形式的违规行为对公司来说可能是灾难性的。
5. 跨站脚本攻击： 在这种类型的破坏中，黑客通过将恶意代码或脚本插入网页 HTML 正文来感染网页。 在这种情况下，当用户访问网页时，恶意脚本输入就会被执行。 黑客及时获得对浏览器保留的 cookie、令牌或任何其他敏感数据的访问权限。
6. SQL 注入攻击： 这种类型的攻击允许黑客通过注入恶意 SQL 代码来操纵数据库以访问敏感信息，从而控制 Web 应用程序的 SQL 编码。 在这里，攻击者利用系统编码中存在的安全漏洞来删除、复制、修改甚至完全破坏数据。
7. 浏览器中间人 (MITB) 攻击： 在这种类型的破坏中，攻击者模仿网站界面和设计，看起来类似于包含登录凭据输入请求的真实网站。 事实上，这是一种非常容易欺骗用户并提示他们输入登录数据的方法。
如何防止数据泄露？
您是否知道根据在线信任联盟所做的调查，90% 的数据泄露是可以预防的？ 没有一个系统是完美的。 因此，创建强大的安全层可以极大地帮助降低数据泄露的风险。
让我们看一下防止数据泄露的一些最佳实践：
- 使用强密码： 您的数据至关重要。 因此，最好的网络安全做法是使用强大的唯一密码而不是使用您的姓名或出生日期来保护它。 此外，请确保每 60 或 90 天更改一次密码。 在登录凭据中包括双因素身份验证和社会安全号码，并持续更新它们。
- 投资安全软件： 员工可能会无意中下载被屏蔽为正常通信的病毒。 使用防病毒软件充当保护层。 为了避免安全漏洞，应安装反间谍软件、反恶意软件和防病毒软件等安全软件。 这些工具包应根据当前的潜在病毒列表不断更新。 由于每次计算机访问文件或网站时都会对该列表进行测试，因此防病毒软件可以轻松检测、阻止和防止病毒进入计算机系统。
- 防火墙： 防火墙部署多层保护，根据一组可配置的规则监控传入和传出的网络流量，以检测和防止 Web 攻击。 防火墙从不安全的 Internet 计算出您的安全内部网络。 此外，它们还为远程工作人员提供安全的虚拟专用网络 (VPN) 连接，以便从防火墙外部进行访问。
- 定期更新和修补 IT 系统： 软件可能容易受到攻击。 对软件和硬件应用安全补丁可以防止黑客利用可用于无意目的的代码。 另一个关键点是，定期关注更新和补丁管理是保护层的核心部分。 但是，不幸的是，它经常被忽视。
- 保持知情和受过教育： 网络威胁不断演变。 在这种情况下，及时了解最新的安全趋势非常重要。 此外，深入了解如何识别可疑网站和尝试可以防止您成为网络受害者。 需要指出的是，员工的某些风险行为，例如从流氓网站下载音乐、视频、图像，可能会使该实体成为数据泄露的受害者。 相反，关注新威胁的来源可以帮助更新应该添加到安全层的更改。
- 安全意识培训： 尽管在网络安全方面付出了很多努力，但事故还是时有发生。 对于黑客来说，员工是最容易被利用的薄弱环节。 事实上，许多数据泄露都归因于人为错误，即使是出于好意。 这包括; 不更新或修补软件、打开“错误”附件、无意中下载病毒等等。 虽然对员工的定期安全培训最容易被忽视，但这是避免数据泄露的最有效步骤。
不要成为受害者； 添加第二层数据保护
上述几点可以在很大程度上帮助降低公司数据泄露的风险。 然而，技术数据泄露在不断演变。 因此，现在是企业在成为网络攻击的受害者之前配备漏洞预防技术的时候了。 重要的指示说明了如果您确实遭受数据泄露，如何快速安全地恢复运营。
请记住，与您的办公系统交互的每个人都可能是潜在的受害者。
假设最新的数据泄露包括文件损坏或丢失，添加第二层保护应包括以下要素：
保留完整的数据备份： 使用云存储提供商提供的安全云备份解决方案来保留所有数据的副本。 事实上，许多公司每天都会备份他们的网站、应用程序和数据库。 使用 Office 365 和其他办公生产力套件的公司倾向于在持续和一致的基础上备份他们的电子邮件、日历、文件、附件等。
进行持续的自动备份： 将数据风险降至最低的秘诀是进行持续且一致的备份活动。 也就是说，每天（至少）为持续备份所有数据的过程提供动力。 尝试使用提供“设置并忘记它”自动化功能的系统。
轻松快速地恢复数据： 在最坏的情况下，如果您的数据因违规而受到损害，请不要惊慌。 与其使用多个系统来查找和恢复数据，不如使用 Zmanda备份解决方案. 您不仅可以通过单击来恢复数据，还可以在防止数据丢失的同时节省时间。
那么，您的后备计划是什么？
数据泄露的后果是毁灭性的，其中仅加密是不够的。 保护您的机密数据免受威胁数据完整性的勒索软件攻击是极其重要的。 记住臭名昭著的 WannaCry 2017 年的勒索软件攻击？ WannaCry 背后的黑客据估计感染了 200,000 台计算机，要求赎金以解锁医疗保健、金融、法律等众多行业超过 300,000 台计算机的文件。 无论如何，一个全面的保护系统可以缩短您的管理任务。 此外，它还可以大大简化 IT 管理员在数据泄露之前、期间和之后管理和恢复本地、云和网络目标中的敏感数据的任务。
保持温顺！ 使用“单一管理平台”组织仪表板切换与备份和归档所有数据相关的所有活动。 总而言之，兹曼达 软件是针对勒索软件的一站式备份解决方案，可以安排在某个时间点进行备份，然后就可以忘记它了。
数据操纵是黑客使用的一种偷偷摸摸的策略，可以夺走您的内心平静。 通过使用数据备份的分层安全系统，如 Zmanda 备份解决方案，为什么不简化您的数据备份和归档工作，以确保完整备份并保持系统更新和运行？ 有道理，对吧？
那么，您的公司是否准备好可靠的备份解决方案来应对数据泄露？
