星期五, 6 12 月, 2024

資料保護日|提高私隱和數據保護意識的重要性

1月28日是「國際資料隱私日」,在歐洲則被稱為「資料保護日」,該節日旨在提高私隱和數據的保護意識。不過雲端安全解決方案的領先提供商Barracuda的研究數據顯示,過去一年高達五成受訪者曾遭遇資料外洩事件,且每六個成功的釣魚攻擊中,就有一個導致資料洩漏,反映企業對資料安全的保護並不足夠。

Barracuda 研究:資料外洩事件對企業的影響及解決方案

Barracuda早前與Ponemon Institute 合作的最新調查顯示,在全球五個國家的受訪組織中,有近一半(48%)在過去一年曾經歷涉及客戶、潛在客戶或員工敏感信息遺失或被盜的資料洩露事件。而金融服務機構中的資料外洩比例更高達54%。研究結果顯示,並非所有資料洩露帶來的業務風險都相同,其中最重要的是財務數據,如果這些資料遺失或被盜,組織將在財務或運營方面受到最大影響。

應對資料洩露:員工記錄和知識產權的重要性

研究結果又顯示,員工記錄的損失在整體上具有第二大影響(37%),而客戶的個人身份信息,即PII(36%)以些微差距緊隨其後,名列第三位。但對大型企業來說,員工記錄損失影響佔比較高(40%)。這可能反映出組織通常擁有更多、更詳細、更敏感和機密的員工信息,而不是客戶。攻擊者可能濫用這些信息來勒索、收買內鬼,使企業容易受到昂貴的訴訟和合規違規的風險等。知識產權的損失對較小的公司影響更大(30%),而對較大的公司影響較小(21%),這可能是因為較小的企業在競爭優勢方面更依賴知識產權,並且不太可能擁有更廣泛的資產。

資料外洩原因與防範策略:從員工活動到網絡威脅的分析

研究結果又顯示,由於數碼攻擊範疇變得非常廣泛,使網絡和數據始終暴露於風險當中,其中資料外洩的主因,又可以分為四大類別——員工、網絡威脅、供應鏈或系統故障/配置錯誤,而當中又包括:員工/承包商的活動,無論是因為疏忽(造成42%的洩露根本原因)還是惡意行為(39%)。IT安全疏忽 — 包括未修補的漏洞(34%)、系統錯誤或操作過程中的錯誤(41%)。第三方錯誤(45%)。外部對手 — 入侵(34%)、釣魚(39%)以及病毒或其他惡意軟件(49%)。

這些潛在的破壞,可以通過有效的安全技術和政策來解決。無論企業大小,都應該設立嚴謹的身份驗證及登入限制,更應有多重驗證機制,及應朝著零信任方向發展。此外,企業也應該為其IT基礎設施建立深度防禦功能,如使用AI驅動的安全技術,可全面監控企業所有的攻擊面和入口點(從設備到API、雲資產等)。在理想情況下,企業應該有24/7全天候的安全操作和監控,以便在網絡攻擊帶來的影響進一步發酵之前,更快地作出反應,並減輕損失。此外,企業應該持續備份數據,並確保加密所有靜態及傳輸中的備份數據。員工參與和培訓亦至關重要。企業應該讓所有員工了解到信息安全的重要性,及要注意最新的威脅和詐騙手法,以及如果他們發現可疑情況應該怎麼做。

最新
相關資訊