[[406968]]

即使是大型企業(yè)也無(wú)法防止遭遇網(wǎng)絡(luò)攻擊所導(dǎo)致的數(shù)據(jù)泄露，但有一些方法可以對(duì)其業(yè)務(wù)提供保護(hù)。

很多企業(yè)都在謹(jǐn)慎地處理敏感信息，無(wú)論是客戶的私人信息、企業(yè)的財(cái)務(wù)記錄和賬戶，還是企業(yè)暫時(shí)不想泄露的絕密項(xiàng)目，保持?jǐn)?shù)據(jù)安全都是重中之重。不幸的是這似乎變得越來(lái)越難。

人們已經(jīng)看到全球知名企業(yè)都發(fā)生了許多重大數(shù)據(jù)泄露事件，其中包括T-Mobile、微軟和通用電氣等，甚至美國(guó)國(guó)稅局(IRS)也成為重大數(shù)據(jù)泄露的受害者。

無(wú)論財(cái)富500強(qiáng)公司還是中小型企業(yè)，都必須保護(hù)其數(shù)據(jù)。雖然沒(méi)有萬(wàn)無(wú)一失的方法來(lái)保護(hù)企業(yè)的所有敏感數(shù)據(jù)，但采用一些方法和措施有助于防止數(shù)據(jù)泄露。

數(shù)據(jù)泄露的定義

簡(jiǎn)而言之，當(dāng)任何未經(jīng)授權(quán)的一方獲得機(jī)密信息的訪問(wèn)權(quán)限時(shí)，就會(huì)發(fā)生數(shù)據(jù)泄露，盡管一些監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)泄露的確切定義可能有所不同。

通常情況下，該術(shù)語(yǔ)涵蓋從網(wǎng)絡(luò)犯罪分子侵入企業(yè)的系統(tǒng)，并竊取客戶和員工的個(gè)人信息，到企業(yè)的內(nèi)部員工未經(jīng)許可訪問(wèn)文件的所有內(nèi)容。

數(shù)據(jù)違規(guī)通常涉及安全層的故障，導(dǎo)致受到保護(hù)數(shù)據(jù)的意外或故意破壞、盜竊、更改或泄露。即使未經(jīng)授權(quán)的個(gè)人只是查看數(shù)據(jù)，也被視為數(shù)據(jù)泄露。無(wú)論其確切性質(zhì)如何，其后果都可能對(duì)企業(yè)造成嚴(yán)重影響。

數(shù)據(jù)泄露的后果

數(shù)據(jù)泄露的后果與泄露類型本身一樣多種多樣。它可能小到一名員工了解同事的薪酬并要求獲取更高的薪水，而大到與網(wǎng)絡(luò)犯罪分子竊取企業(yè)的文件并對(duì)其進(jìn)行加密以索取贖金一樣嚴(yán)重。

最近在新聞報(bào)道中出現(xiàn)的數(shù)據(jù)泄露類型通常涉及訪問(wèn)客戶數(shù)據(jù)，其中包括姓名、地址、社會(huì)保險(xiǎn)號(hào)碼和信用卡號(hào)碼。這些數(shù)據(jù)違規(guī)行為可能使受害企業(yè)蒙受數(shù)百萬(wàn)美元的損失。

一旦出現(xiàn)漏洞，對(duì)漏洞的檢測(cè)、定義和恢復(fù)對(duì)企業(yè)來(lái)說(shuō)可能是一個(gè)漫長(zhǎng)而緩慢的過(guò)程。這種泄漏的后果對(duì)大型企業(yè)來(lái)說(shuō)可能是殘酷的，對(duì)小企業(yè)來(lái)說(shuō)可能是最后的喪鐘。最好的辦法是為此做好準(zhǔn)備并防止它發(fā)生。

確保數(shù)據(jù)安全的10種方法和措施

雖然沒(méi)有萬(wàn)無(wú)一失的方法來(lái)消除所有數(shù)據(jù)泄露，但以下10個(gè)方法和措施將會(huì)幫助企業(yè)防止災(zāi)難性泄漏：

(1)聘請(qǐng)專業(yè)人士

企業(yè)可能有財(cái)務(wù)總監(jiān)或會(huì)計(jì)師負(fù)責(zé)工資單和應(yīng)付賬款。但為什么沒(méi)有專業(yè)的IT安全人員來(lái)保護(hù)業(yè)務(wù)的安全?

技術(shù)瞬息萬(wàn)變，企業(yè)需要具有獻(xiàn)身精神和責(zé)任心的專業(yè)人士發(fā)現(xiàn)漏洞并幫助彌補(bǔ)。獲得IT監(jiān)管機(jī)構(gòu)的幫助是保護(hù)企業(yè)免受外部和內(nèi)部數(shù)據(jù)泄露的最佳選擇。

(2)將企業(yè)賬戶和個(gè)人賬戶分離

將企業(yè)賬戶和個(gè)人賬戶分離應(yīng)該是顯而易見(jiàn)的事情，但這里談?wù)摰牟粌H僅是銀行賬戶和信用卡。這種分離也適用于企業(yè)的所有帳戶，其中包括電子郵件和數(shù)據(jù)存儲(chǔ)。企業(yè)需要將它們分開(kāi)，并為所有內(nèi)容設(shè)置唯一的密碼。企業(yè)最不需要的是有人侵入個(gè)人電子郵件并突然訪問(wèn)敏感的業(yè)務(wù)數(shù)據(jù)。

確保企業(yè)中的每個(gè)人也遵循這種做法。因?yàn)槟呐轮挥幸粋€(gè)小錯(cuò)誤就可能使企業(yè)的數(shù)據(jù)對(duì)外泄露。

(3)采用網(wǎng)絡(luò)安全工具

美國(guó)金融業(yè)監(jiān)管局(FINRA)是一個(gè)政府授權(quán)的非營(yíng)利組織，負(fù)責(zé)監(jiān)督美國(guó)的經(jīng)紀(jì)交易商，并且對(duì)擁有一流的網(wǎng)絡(luò)安全所需的條件有很好的把握。

美國(guó)金融業(yè)監(jiān)管局(FINRA)匯總了一份中小企業(yè)網(wǎng)絡(luò)安全清單，對(duì)于任何希望提升其網(wǎng)絡(luò)安全性的企業(yè)來(lái)說(shuō)，這是一個(gè)方便的工具。它可以免費(fèi)下載，幫助企業(yè)保護(hù)以前從未考慮過(guò)的業(yè)務(wù)的某些方面。

(4)盡可能限制訪問(wèn)

盡可能限制每個(gè)員工對(duì)數(shù)據(jù)的訪問(wèn)。這意味著任何不需要訪問(wèn)程序或數(shù)據(jù)文件的員工都無(wú)法訪問(wèn)。

無(wú)論如何，為每個(gè)員工提供其完成工作所需的權(quán)限，但限制任何不必要的權(quán)限。訪問(wèn)數(shù)據(jù)的人越少，發(fā)生意外或其他破壞的風(fēng)險(xiǎn)就越低。

(5)最小化數(shù)據(jù)

如果將企業(yè)看作自己的家，所有這些數(shù)據(jù)都是家中的東西。在家中堆放的東西越多，就越難找到重要的東西。那么現(xiàn)在是清理的時(shí)候了。

消除無(wú)用的舊程序或數(shù)據(jù)文件。企業(yè)與其IT安全官合作建立適當(dāng)?shù)某绦騺?lái)識(shí)別和消除不必要的文件。保持?jǐn)?shù)據(jù)整潔還可以幫助企業(yè)更快地識(shí)別數(shù)據(jù)違規(guī)問(wèn)題。

(6)加密

當(dāng)今的技術(shù)提供了許多加密數(shù)據(jù)的途徑。使用它們，不要只是加密文件中的數(shù)據(jù)，還通過(guò)電子郵件和其他方式對(duì)移動(dòng)中的文件進(jìn)行加密。

(7)教育員工

發(fā)生數(shù)據(jù)泄露的最常見(jiàn)方式之一是員工所犯的錯(cuò)誤。企業(yè)必須教育員工如何創(chuàng)建更加安全可靠的密碼，以及如何識(shí)別潛在的網(wǎng)絡(luò)釣魚(yú)詐騙和其他安全威脅。

企業(yè)培訓(xùn)、測(cè)試和教育員工了解信息安全的重要性，讓員工接受網(wǎng)絡(luò)安全培訓(xùn)可能是一項(xiàng)艱巨的工作，但這是必不可少的措施。

(8)讓企業(yè)高管加入

網(wǎng)絡(luò)安全意識(shí)和理解必須從企業(yè)高層開(kāi)始。如果企業(yè)的高管不能完全理解網(wǎng)絡(luò)攻擊者帶來(lái)的威脅和后果，就會(huì)為流程的每一步設(shè)置困難的障礙。

網(wǎng)絡(luò)安全是一項(xiàng)投資，就像企業(yè)所做的任何投資一樣，企業(yè)高管需要看到收益，然后才會(huì)愿意為此支付費(fèi)用。

(9)不要忽視硬拷貝

數(shù)據(jù)泄露并不總是發(fā)生在網(wǎng)上。印刷的紙質(zhì)文件如果落入居心不良的人員之手，也會(huì)造成同樣的損害。將所有敏感紙質(zhì)文件保存在上鎖的文件柜中，并指定人員負(fù)責(zé)看管，只為真正需要的人員提供訪問(wèn)權(quán)限。

此外，企業(yè)需要投資購(gòu)買碎紙機(jī)，以妥善銷毀任何需要消除的紙質(zhì)文件。

(10)制定數(shù)據(jù)泄露響應(yīng)計(jì)劃

雖然防止數(shù)據(jù)泄露始終是企業(yè)的首要目標(biāo)，但需要制定處理數(shù)據(jù)泄露的行動(dòng)計(jì)劃。在某些情況下，具有快速檢測(cè)漏洞的能力可以讓企業(yè)避免數(shù)百萬(wàn)美元的損失。

與網(wǎng)絡(luò)安全專業(yè)人員進(jìn)行溝通，并制定步驟來(lái)識(shí)別、控制數(shù)據(jù)泄露，然后從數(shù)據(jù)泄露中恢復(fù)。

數(shù)據(jù)保護(hù)是持續(xù)的過(guò)程

在采用這10個(gè)方法和措施之后，需要為重新開(kāi)始做好準(zhǔn)備。如今技術(shù)瞬息萬(wàn)變，網(wǎng)絡(luò)攻擊者不斷尋找新方法來(lái)破解敏感信息并從中獲利。

如果企業(yè)希望避免成為下一次數(shù)據(jù)泄露的受害者，需要始終保持領(lǐng)先一步。對(duì)網(wǎng)絡(luò)安全自滿的企業(yè)最終容易受到網(wǎng)絡(luò)攻擊。