[[406968]]

即使是大型企業(yè)也無法防止遭遇網(wǎng)絡(luò)攻擊所導(dǎo)致的數(shù)據(jù)泄露，但有一些方法可以對其業(yè)務(wù)提供保護。

很多企業(yè)都在謹(jǐn)慎地處理敏感信息，無論是客戶的私人信息、企業(yè)的財務(wù)記錄和賬戶，還是企業(yè)暫時不想泄露的絕密項目，保持?jǐn)?shù)據(jù)安全都是重中之重。不幸的是這似乎變得越來越難。

人們已經(jīng)看到全球知名企業(yè)都發(fā)生了許多重大數(shù)據(jù)泄露事件，其中包括T-Mobile、微軟和通用電氣等，甚至美國國稅局(IRS)也成為重大數(shù)據(jù)泄露的受害者。

無論財富500強公司還是中小型企業(yè)，都必須保護其數(shù)據(jù)。雖然沒有萬無一失的方法來保護企業(yè)的所有敏感數(shù)據(jù)，但采用一些方法和措施有助于防止數(shù)據(jù)泄露。

數(shù)據(jù)泄露的定義

簡而言之，當(dāng)任何未經(jīng)授權(quán)的一方獲得機密信息的訪問權(quán)限時，就會發(fā)生數(shù)據(jù)泄露，盡管一些監(jiān)管機構(gòu)對數(shù)據(jù)泄露的確切定義可能有所不同。

通常情況下，該術(shù)語涵蓋從網(wǎng)絡(luò)犯罪分子侵入企業(yè)的系統(tǒng)，并竊取客戶和員工的個人信息，到企業(yè)的內(nèi)部員工未經(jīng)許可訪問文件的所有內(nèi)容。

數(shù)據(jù)違規(guī)通常涉及安全層的故障，導(dǎo)致受到保護數(shù)據(jù)的意外或故意破壞、盜竊、更改或泄露。即使未經(jīng)授權(quán)的個人只是查看數(shù)據(jù)，也被視為數(shù)據(jù)泄露。無論其確切性質(zhì)如何，其后果都可能對企業(yè)造成嚴(yán)重影響。

數(shù)據(jù)泄露的后果

數(shù)據(jù)泄露的后果與泄露類型本身一樣多種多樣。它可能小到一名員工了解同事的薪酬并要求獲取更高的薪水，而大到與網(wǎng)絡(luò)犯罪分子竊取企業(yè)的文件并對其進行加密以索取贖金一樣嚴(yán)重。

最近在新聞報道中出現(xiàn)的數(shù)據(jù)泄露類型通常涉及訪問客戶數(shù)據(jù)，其中包括姓名、地址、社會保險號碼和信用卡號碼。這些數(shù)據(jù)違規(guī)行為可能使受害企業(yè)蒙受數(shù)百萬美元的損失。

一旦出現(xiàn)漏洞，對漏洞的檢測、定義和恢復(fù)對企業(yè)來說可能是一個漫長而緩慢的過程。這種泄漏的后果對大型企業(yè)來說可能是殘酷的，對小企業(yè)來說可能是最后的喪鐘。最好的辦法是為此做好準(zhǔn)備并防止它發(fā)生。

確保數(shù)據(jù)安全的10種方法和措施

雖然沒有萬無一失的方法來消除所有數(shù)據(jù)泄露，但以下10個方法和措施將會幫助企業(yè)防止災(zāi)難性泄漏：

(1)聘請專業(yè)人士

企業(yè)可能有財務(wù)總監(jiān)或會計師負責(zé)工資單和應(yīng)付賬款。但為什么沒有專業(yè)的IT安全人員來保護業(yè)務(wù)的安全?

技術(shù)瞬息萬變，企業(yè)需要具有獻身精神和責(zé)任心的專業(yè)人士發(fā)現(xiàn)漏洞并幫助彌補。獲得IT監(jiān)管機構(gòu)的幫助是保護企業(yè)免受外部和內(nèi)部數(shù)據(jù)泄露的最佳選擇。

(2)將企業(yè)賬戶和個人賬戶分離

將企業(yè)賬戶和個人賬戶分離應(yīng)該是顯而易見的事情，但這里談?wù)摰牟粌H僅是銀行賬戶和信用卡。這種分離也適用于企業(yè)的所有帳戶，其中包括電子郵件和數(shù)據(jù)存儲。企業(yè)需要將它們分開，并為所有內(nèi)容設(shè)置唯一的密碼。企業(yè)最不需要的是有人侵入個人電子郵件并突然訪問敏感的業(yè)務(wù)數(shù)據(jù)。

確保企業(yè)中的每個人也遵循這種做法。因為哪怕只有一個小錯誤就可能使企業(yè)的數(shù)據(jù)對外泄露。

(3)采用網(wǎng)絡(luò)安全工具

美國金融業(yè)監(jiān)管局(FINRA)是一個政府授權(quán)的非營利組織，負責(zé)監(jiān)督美國的經(jīng)紀(jì)交易商，并且對擁有一流的網(wǎng)絡(luò)安全所需的條件有很好的把握。

美國金融業(yè)監(jiān)管局(FINRA)匯總了一份中小企業(yè)網(wǎng)絡(luò)安全清單，對于任何希望提升其網(wǎng)絡(luò)安全性的企業(yè)來說，這是一個方便的工具。它可以免費下載，幫助企業(yè)保護以前從未考慮過的業(yè)務(wù)的某些方面。

(4)盡可能限制訪問

盡可能限制每個員工對數(shù)據(jù)的訪問。這意味著任何不需要訪問程序或數(shù)據(jù)文件的員工都無法訪問。

無論如何，為每個員工提供其完成工作所需的權(quán)限，但限制任何不必要的權(quán)限。訪問數(shù)據(jù)的人越少，發(fā)生意外或其他破壞的風(fēng)險就越低。

(5)最小化數(shù)據(jù)

如果將企業(yè)看作自己的家，所有這些數(shù)據(jù)都是家中的東西。在家中堆放的東西越多，就越難找到重要的東西。那么現(xiàn)在是清理的時候了。

消除無用的舊程序或數(shù)據(jù)文件。企業(yè)與其IT安全官合作建立適當(dāng)?shù)某绦騺碜R別和消除不必要的文件。保持?jǐn)?shù)據(jù)整潔還可以幫助企業(yè)更快地識別數(shù)據(jù)違規(guī)問題。

(6)加密

當(dāng)今的技術(shù)提供了許多加密數(shù)據(jù)的途徑。使用它們，不要只是加密文件中的數(shù)據(jù)，還通過電子郵件和其他方式對移動中的文件進行加密。

(7)教育員工

發(fā)生數(shù)據(jù)泄露的最常見方式之一是員工所犯的錯誤。企業(yè)必須教育員工如何創(chuàng)建更加安全可靠的密碼，以及如何識別潛在的網(wǎng)絡(luò)釣魚詐騙和其他安全威脅。

企業(yè)培訓(xùn)、測試和教育員工了解信息安全的重要性，讓員工接受網(wǎng)絡(luò)安全培訓(xùn)可能是一項艱巨的工作，但這是必不可少的措施。

(8)讓企業(yè)高管加入

網(wǎng)絡(luò)安全意識和理解必須從企業(yè)高層開始。如果企業(yè)的高管不能完全理解網(wǎng)絡(luò)攻擊者帶來的威脅和后果，就會為流程的每一步設(shè)置困難的障礙。

網(wǎng)絡(luò)安全是一項投資，就像企業(yè)所做的任何投資一樣，企業(yè)高管需要看到收益，然后才會愿意為此支付費用。

(9)不要忽視硬拷貝

數(shù)據(jù)泄露并不總是發(fā)生在網(wǎng)上。印刷的紙質(zhì)文件如果落入居心不良的人員之手，也會造成同樣的損害。將所有敏感紙質(zhì)文件保存在上鎖的文件柜中，并指定人員負責(zé)看管，只為真正需要的人員提供訪問權(quán)限。

此外，企業(yè)需要投資購買碎紙機，以妥善銷毀任何需要消除的紙質(zhì)文件。

(10)制定數(shù)據(jù)泄露響應(yīng)計劃

雖然防止數(shù)據(jù)泄露始終是企業(yè)的首要目標(biāo)，但需要制定處理數(shù)據(jù)泄露的行動計劃。在某些情況下，具有快速檢測漏洞的能力可以讓企業(yè)避免數(shù)百萬美元的損失。

與網(wǎng)絡(luò)安全專業(yè)人員進行溝通，并制定步驟來識別、控制數(shù)據(jù)泄露，然后從數(shù)據(jù)泄露中恢復(fù)。

數(shù)據(jù)保護是持續(xù)的過程

在采用這10個方法和措施之后，需要為重新開始做好準(zhǔn)備。如今技術(shù)瞬息萬變，網(wǎng)絡(luò)攻擊者不斷尋找新方法來破解敏感信息并從中獲利。

如果企業(yè)希望避免成為下一次數(shù)據(jù)泄露的受害者，需要始終保持領(lǐng)先一步。對網(wǎng)絡(luò)安全自滿的企業(yè)最終容易受到網(wǎng)絡(luò)攻擊。