什么是数据泄露？

现代经济依赖于数据来运行，因此，企业必须保护自己的信息免受恶意行为的侵害。了解数据泄露是如何发生的、有哪些类型的数据泄露，以及可以采取哪些最佳措施来提高企业的安全水平。

数据泄露的定义

数据泄露发生在以下情况下：恶意攻击者通过攻击网络来获取机密数据。机密数据包括能够识别个人的信息（个人数据），以及与企业活动相关的数据。

犯罪分子会以各种方式利用这些数据。威胁行为者可能会要求支付赎金，或者出售这些数据；此外，他们还可能利用这些数据来构建钓鱼攻击的模板。无论如何，企业都面临着财务和声誉方面的风险，因此必须采取严格的预防措施来防止数据泄露事件的发生。

数据泄露究竟是如何发生的呢？

数据泄露主要有三个原因：网络犯罪分子的有组织性攻击、网络用户的失误，以及内部人员的恶意行为。

无心之失/无意的错误

偶尔也会出现无意的错误。当员工处理数据的方式不当时时。例如，员工可能会将笔记本电脑放在公共场所，从而让未经授权的人员能够访问这些设备。此外，员工还可能将数据发送给未经授权的人员，或者丢失了包含敏感数据的设备。

网络用户的错误也导致了许多问题。网络钓鱼攻击这些网络钓鱼攻击者利用社会工程学手段，编写电子邮件、短信或网站内容来欺骗员工。员工们会下载这些看似合法的附件或执行相关程序，但实际上这些程序会在员工的设备上植入恶意软件。随后，这些恶意软件就会开始窃取数据。

错误是难免的。不过，企业通过增加风险来规避这些错误。未能对员工进行培训而且，没有采取任何保障措施来应对数据泄露事件。

恶意的内部人员

内部威胁利用他们的特权地位他们试图获取网络资源并提取数据。他们可能会对公司或组织感到不满，或者试图通过向第三方出售数据来获利。例如，竞争对手可能会利用内部人员来获取有关新产品或商业策略的信息。

这些攻击发生在以下情况下：这些组织无法有效管理用户的权限。当组织应该限制用户之间的横向移动时，他们却给予用户过多的权限来访问数据资源。这种情况是不合理的。实施/执行 最小特权原则.

一些公司也可能未能删除那些已经不再使用的账户。这些账户可能会被前员工用来访问和转移数据。

网络犯罪分子

网络犯罪分子使用多种手段来实施他们的犯罪行为。突破网络边界，访问数据容器常见的弱点包括弱密码、未加密的数据、代码漏洞以及恶意软件感染等问题。

攻击者可能会长时间未被发现他们通过提取数据来获取利益。之后，他们可以将所获取的数据在暗网上出售。其他攻击方式则利用勒索软件来加密目标设备的数据，同时窃取数据，并要求受害者支付赎金。

这些攻击发生在以下情况下：这些公司未能有效保护自己的网络边缘。犯罪分子会利用配置不当的防火墙来突破安全防线，或者采用密码填充技术来利用那些存在漏洞的密码策略。他们可以通过未加密的远程访问连接来获取访问权限，或者在不经过修补的应用程序上执行恶意代码。

数据泄露的常见目标是什么？

数据泄露的受害者范围很广。攻击者可能为了获取经济利益或获取目标用户的身份信息而实施攻击。有些攻击属于企业间谍活动，而另一些则纯粹是为了破坏组织的声誉。

金融数据库

那些寻求最大经济利益的攻击者，往往会选择攻击具有高价值的数据。这些目标包括：财务数据比如，银行登录密码、身份识别信息以及信用卡数据等等。他们利用这些信息来访问与目标账户相连的银行账户，然后提取资金，直到这些账户被冻结为止。

这一类别中的目标对象包括所有存储或处理客户财务数据的组织。这些组织包括银行、保险公司、电子商务公司以及其他在线企业。

个人数据

数据泄露事件还可能试图获取并存储相关数据。个人可识别信息PII包括地址、电话号码以及社会保障号码等数据。这些数据能够识别出个人的身份。犯罪分子可以利用这些信息来创建个人档案，进而实施身份盗窃行为。

那些有专业技能的身份盗窃者可以利用个人身份信息来访问银行账户、申请贷款、获取信用卡，或者购买加密货币。

每个存储客户信息的组织都会保存一些个人数据。不过，属于这一类别的高价值目标对象包括政府机构和教育机构。

与健康相关的数据

有些数据泄露事件的目标就是受保护的健康信息。与个人身份信息类似，犯罪分子也会利用受保护的健康信息来识别目标对象并冒充他们的身份。健康数据包括个人的相关信息。为被盗的身份信息增添了真实性。这样，获取资金或金融产品的过程就会变得更加容易。

攻击者还可能针对与治疗方法、相关疾病以及医疗服务提供者相关的机密健康信息，以此来敲诈受害者。

这类目标对象通常包括医疗保健提供者、保险公司以及清算机构。不过，像健康应用程序开发者或医疗设备制造商这样的第三方商业合作伙伴也可能存储受保护的健康信息。

企业间谍活动

各组织依赖机密数据来开发应用程序、研究新产品以及管理客户关系。攻击者可能会试图获取企业数据，以复制相关产品或获取客户数据库中的信息。

犯罪分子还可能利用商业数据来实施次级攻击。商业电子邮件泄露诈骗行为这些网络钓鱼者利用用户的私人信息，试图说服那些地位较高的员工支付虚假的账单，从而获取非法收益。

数据泄露的类型

数据泄露的受害者有很多，而且其表现形式也各不相同。企业必须了解那些可能影响其运营的数据泄露类型，并采取相应的网络安全措施来应对这些威胁。常见的数据泄露类型包括：

勒索软件

勒索软件攻击通过加密手段来锁定目标设备。攻击者要求受害者支付赎金以解锁这些设备。此外，他们还会利用自己的权力来获取被窃取的数据（这属于次级勒索软件攻击）。在这种攻击中，受害者不仅要支付赎金以解锁系统，还要付出额外的代价来恢复被窃取的数据。

凭证填充

攻击者从潜在的受害者那里获取个人信息，他们还可能知道这些人在其他网站上使用的密码。利用这些信息，攻击者可以尝试各种方式来猜测密码，直到成功获得访问权限为止。

键盘记录器

键盘记录器是一种恶意软件，其作用是记录目标设备上的每一个按键操作。这些软件能够捕获诸如登录凭据、信用卡号码以及个人信息之类的敏感数据。键盘记录器可以通过钓鱼邮件、恶意下载或受感染的软件等方式来感染系统。有些键盘记录器在硬件层面进行运作，因此很难被检测出来。这些被窃取的信息常被用于身份盗窃或金融诈骗活动。

网络钓鱼行为

网络钓鱼攻击者试图诱使目标用户采取冒险的行为，比如下载附件或向虚假网站输入数据。一旦成功，攻击者通常能够让目标设备感染恶意软件，或者获取敏感信息。

网络钓鱼攻击者通常会通过电子邮件来伪装成合法的联系人，从而实施社会工程学攻击。这些“合法联系人”可能是商业合作伙伴、同事、家人，或是信誉良好的公司。此外，攻击者还会利用短信或电话等方式来达到相同的目的。

利用漏洞与SQL注入攻击

网络攻击者利用应用程序或连接到公共互联网的设备中的代码漏洞进行攻击。其攻击目标包括操作系统、应用程序接口、协作工具以及网络应用程序等。

SQL注入攻击也针对各种漏洞，这次的攻击目标就是用于管理数据库的结构化查询语言。攻击者会将恶意代码插入到那些没有经过防护的字段中，从而有可能获取数据库中的信息。

供应链攻击

供应链攻击的目标通常是那些为大量下游客户提供服务的第三方供应商。许多云服务提供商负责为各种公司存储或处理数据。如果攻击者能够突破这些供应商的防御机制，他们就有可能从数百家其他公司那里获取数据。

数据盗窃

大约17%的数据泄露事件是由于物理盗窃造成的。员工可能在公共场所远程工作，从而让工作用的笔记本电脑无人看管。离职的员工可能会带走自己的办公设备，而通勤人员则可能会把工作设备留在公共交通工具上。

数据泄露可能会造成什么样的损害呢？

数据泄露最直接的影响就是……财务的根据IBM的数据，2024年数据泄露的平均成本达到了488万美元。这一数字包括了支付给受害者的赔偿金、修复损失所花费的成本，以及如果攻击者要求支付赎金的话，那么还需要支付的赎金金额。

违规行为也常常会造成损害。业务连续性这些攻击可能会使关键系统无法正常运行，从而导致客户无法使用这些系统。

最终/最后如果监管机构采取行动的话，成本可能会高出很多。在2023年，Meta因违反通用数据保护条例而被欧盟监管机构处以12亿美元的罚款。在美国方面，T-Mobile则因为未能保护客户的位置数据而需支付3150万美元的赔偿金。

诉讼/纠纷这种情况也可能由数据泄露攻击引起。例如，信用评估公司Equifax在2017年发生严重数据泄露事件后，不得不支付4.25亿美元的赔偿款，因为法院判决该公司需向受害者赔偿损失。

财务上的损失和罚款并非数据泄露带来的唯一危害。企业还会面临其他方面的损失。造成持续的声誉损害在数据泄露事件发生后，客户对企业的安全政策失去了信任，因此会将业务转移到其他企业。

在最糟糕的情况下，数据泄露会导致企业倒闭，或者使那些处于困境中的企业的前景更加恶化。

National Public Data就是一个典型的例子。这家数据处理公司在2023年12月发生了数据泄露事件，导致2.7亿用户的数据被暴露出来。几个月后，该公司申请了破产保护，其原因是需要承担越来越多的赔偿费用以及来自集体诉讼的支出。

如何防止数据泄露

上述后果表明，制定数据泄露预防策略的重要性。我们在《如何防止数据泄露》指南中对此进行了更详细的说明。

这些最佳实践总结了如何防止数据被盗取的方法：

• 培训员工识别钓鱼邮件，避免从事危险行为。
• 强制使用强度高且定期更新的密码。
• 通过多因素认证来保护网络边缘。
• 定期更新应用程序，以避免遭受漏洞攻击。
• 运用“最小权限原则”来限制对敏感信息的访问。
• 使用防火墙来实现网络分段策略。
• 定期备份重要数据，并将数据存储在安全的地方。
• 了解您在数据安全方面的合规义务，包括报告和处理相关事件的责任。
  
  

思博可以帮助您实施这些最佳实践。通过身份与访问管理（IAM）解决方案，为用户分配有限的网络访问权限，并采用多层身份验证机制。这样就能确保系统的安全性得到保障。