2019-11-20
现在，数据清静已成为公司、消耗者和羁系机构的头等大事。
近年来数据泄露和隐私事故越来越普遍，而且价钱高昂。Risk Based Security的一项研究发现，数据泄露比去年同期上升了54%以上。同时，IBM的年度数据泄露成本陈诉发现，数据泄露的平均总成本靠近400万美元。
综上所述，很显着，隐私和清静成为数字时代的新标志，数据清静和隐私将是2020年企业面临的头等大事。
为了资助企业为日益zeng长简直定性风险做好准备，以下我们总结了企业2020年可能面临的20种数据清静风险。
1 意外数据泄露
通常，人们总是将数据泄露和隐私侵占事故与黑客攻击联系起来，黑客们使用特定的误差来窃守信息。可是，别忘了，更多的数据泄露事故经常是疏忽和意外造成的。
例如，Shred-it的一项研究发现，40%的高级治理人yuan和小企业主体现，疏忽和意外损失是他们最近一ci清静事务的基础缘故原由。
最近，当澳大利亚政府承包商的一名yuan工不小心通过电子觭hi蛎裰诜⑺土艘桓瞿诓康缱颖砀窭创娲⑷嗣堑男∥宜饺丝墒侗鹦畔⑹�，这一事实获得了强调。
2 过劳的IT治理yuan
当今的威胁形势可能令人筋疲力�。绕涫侨险嫜诨す咀钪饕莸�IT治理yuan。
黑客只需要准确一ci就可以突破企业的防线，造成严重损失，而IT治理yuan则必须全力反抗一连一直的攻击，不容有失，压力之大可想而知。这可能就是为什么近2/3的网络清静专家已思量告退或完全脱离gai行业的缘故原由。
这种流失以及yuan工太过劳累不行阻止发生效率下降和失误，使公司容易受到数据清静或隐私事故的影响。
3 yuan工数据偷窃
在大多数qing况下，yuan工是公司的最大资产，它可以促进商品和服务的交流，从而使企业蓬勃生长。
虽然，有时间，无意的或居心的yuan工可能是公司的最大责任。现任和前任雇yuan偷窃公司数据的qing况很是普遍。
4 危险的数字通讯
数字通讯是我们一样平常生涯中无处不在的一部门，对于起劲掩护客户隐私的公司而言，数字通讯的误差和风险无处不在(包罗微信、QQ等社交通讯)。
最令人恐惧的是，大量yuan工使用小我私人装备或小我私人帐户来传送敏感的客户信息。
例如，在医疗保健行业，近30%的医疗保健团队成yuan认可使用小我私人装备来传送私人患者的详细信息。
5 网络钓鱼诈骗
微软的一项剖析发现，网络钓鱼诈骗今年zeng长了250%。而且，这些手艺正在变得越来越重大，这使它们既难以识别，也更乐成地实验。
数目很少的黑客就可以使公司收件箱泛滥成灾，而且，若是yuan工点击这些觭hi�，则可能会导致公司大量数据被黑客破损。
6 数据偷窃赎金勒索
黑客有许多要领可以从被盗数据中赚钱。只管“暗网”提供了辽阔的销售时机网络，但越来越多的网络犯罪分子不是在网上出售数据，而是开shi直接向“失主”收取赎金。
勒索软件攻击已经获得了新的生命，比去年同期zeng长了500%，同时对企业，政府机构和其他组织组成了严重的数据清静风险。
7 yuan工行贿
在已往的几年中，多家着名企业的yuan工因收受行贿泄露企业数据。
在2018年，亚马逊视察了糶ai鹹uan工在行贿妄想中的角色，这些行贿妄想破损了公司数据。最近，有新闻显示，AT&Tyuan工正在受贿以在公司网络上植入恶意软件，从而深入相识AT&T的内部事情原理。
可以一定的是，行贿yuan工并不是网络犯罪常态化的最直接要领，但这是公司迫切需要解决的误差。
8 赎金网络
在2019年，美国各地的市政政府都因勒索软件攻击而破损了其IT基础架构。可是，这种威胁并不仅限于政府机构。没有最新网络清静功效的中小型企业和其他企业都容易受到这种威胁。
不幸的是，2019年恢复数据的成本zeng加了一倍以上，所有迹象批注这种趋势将一连到明年。
9 每小我私人都可以随时会见所有数据
yuan工会见公司或客户数据应gai是一种匹配营业需要的严谨部署，以最洪流平地镌汰滥用或滥用时机。可是，太多的公司为yuan工分配了过于宽松的数据会见权限，极大地zeng加了未来泛起清静或隐私问题的可能性。
10 特权用户被赋予太多的会见权限
数据隐私扩展到每小我私人，包罗yuan工，每个公司都需要确保有人在监视监视器。未能在组织的各个级别实验问责制，有可能在明年发生数据隐私事务。
11 yuan工需要更多钱
yuan工需要更多钱yuan工需要更多钱
yuan工窃取公司数据的缘故原由有许多，可是最显着，最显着的念头之一就是款子。Deep Secure的一项研究发现，有45%的yuan工会思量将公司数据出售给外部人yuan，而且，令人难以置信的是，这些信息很是实惠。
研究发现，英国yuan工中有15%的人会以 1,260美元的价钱出售信息，而10%的人以315美元的价钱出售数据。
对于这些不良yuan工来说，这些数据可能很自制，但对于公司而言，可能意味着高昂的价钱。
12 严重低估网络清静的优先级
新闻报道上看到的wangwang都是大公司的数据走漏事故，但事实是中小型企业最容易受到网络攻击，而不幸的是，中小企业高管wangwang最不行能优先思量网络清静妄想。Keep Security举行的一项研究发现，有66%的中小型企业不信托会造成数据泄露，这与Ponemon Institute的证据相反，后者发现67%的中小型企业在去年遭受了严重攻击。
13 无聊的yuan工
凭证Verizon的“数据泄露视察陈诉”，令人惊讶一个事实是，近24%的数据泄露事务是由于yuan工的无聊所致。gai陈诉发现，“纯粹的兴趣”是网络清静或侵占隐私事件的主要缘故原由之一。
它佐证了企业yuan工对数据清静的轻狂态度，这种态度在许多组织中普遍存在，从整体上讲，这种威胁将一连到明年。
14 鱼叉式网络钓鱼运动
网络钓鱼运动令人厌恶，但鱼叉式网络钓鱼运动却令人恐惧。这种特定的网络钓鱼攻击使用以前被盗的数据来建设格外传神的电子觭hi岩宰柚购头烙�
最近，那不勒斯市在一ci尴尬而昂贵的事务中吸收了这一教训，在针对性鱼叉攻击下，一名市政府公务人yuan支付了诓骗性发票，导致那不勒斯市政府损失了70万美元。
随着越来越多的数据在线可用，这些攻击只会在未来加剧。
15 网络诓骗的“第一滴血”
通常，数据泄露或侵占隐私只是越来越多的网络犯罪中的“第一滴血。例如，基于风险的清静性(Risk Based Security)的一份陈诉发现，电子觭hi刂泛兔苈胧窃谙呤葜凶钍芙哟�，在所有数据泄露事务中有70%发生在电子觭hi�。觭hi畔⒖梢圆渴鹪谄渌�“精妙”的网络攻击中。
16 恼怒的创shi人和高管
恼怒的创shi人和高管
很少有人像组织的创shi人和高级治理层那样能够不受限制地会见公司数据。这不是问题，直到当他们决议脱离公司或因机构或市chang动态而被迫退出时，他们的“不爽”就会成为一个大问题。
特权用户经常会泛起误差，由于他们受到隐式信托，而监视却很少或基础不存在，从而为数据丢失和侵占隐私缔造了不须要的时机。
17 yuan工窃取数据用于小我私人职业生长
数目惊人的yuan工愿意窃取公司数据以在就业市chang上获得优势。例如，苹果公司神秘汽车项目的两名前苹果yuan工在窃取了与gai项目有关的2000多个文件后，被控偷窃数据。
同时，肇事者正在一家中国自动驾驶汽车公司举行申请。无论yuan工是在掠夺知识产权，客户数据照旧其他有价值的信息，都可以在竞争强烈的就业市chang中脱颖而出，这给2020年运营的公司带来了数据清静风险。
18 简朴得要命的密码
谷歌的一项研究发现，互联网上使用的所有登录凭证中有1.5%容易受到凭证填充攻击的攻击，这些攻击会遍历以前被盗的账户信息，从而进一步损害公司的IT基础架构。
有趣的是，yuan工在得知信息泄露风险后依然不愿更改或刷新这些密码。不能贯彻实验最佳密码治理实践，会使企业在现在和未来一年面临重大风险。
19 黑客的炫耀
许多时间，黑客攻击仅仅是为了捞取在圈子里炫耀的资源。7月，信用卡公司Capital One 遭受了一ci误差的破损，遭受了泄露1亿条纪录的数据泄露，这是所有错误的缘故原由。
入侵是由一名黑客全心筹谋的，在大多数qing况下，他一直在追求种种在线社区之间吹牛的权力。
对于某些人而言，数据偷窃与数据或隐私无关，而是与他们自己的恶名有关，这对于企业起劲掩护其客户的数字隐私是一个问题。
20 放弃
由于清静事务或侵占隐私是不行阻止的看法而死气沉沉，太多的公司会放弃，而不是捉住时机增强防御。
消极反抗、甚至放弃反抗可能是所有误差中最严重的误差。企业没有接纳任何行动，而不是控制可控因素，解决风险问题并实验解决整体数据清静性的清静战略。
与前几年一样，2020年将充满风险，这为每个组织提供了一个时机，使自己在如那里置赏罚这种不确定性以及怎样妄想掩护公司和客户数据方面脱颖而出。
文章信息：
作者：bCamp
泉源：IT司理网
原文链接：https://www.ctocio.com/ccnews/30084.html
本文仅供分享学习，不做商业用途！
声明：版权归作者所有。
文章有部门修改。
若有侵权请通知删除，谢谢！