三种造成数据泄漏的主要原因，管理者必须了解清楚

2022-03-21

本文摘要：针对近年来的企业数据泄漏事件进行分析，结果显示：数据泄漏的主要原因有三种，窃密、泄密和失密。1.窃密：攻击者主动窃密：恶意攻击者或外部竞争对手，出于经济利益或政治原因，通过层出不穷的高超技术手段，窃取企业的各种重要数据。2.泄密：离职人员泄密：由于权限管理疏忽等，离职人员在离职时有意或无意违规带走大量核心数据；内部人员泄密：由于内部员工安全意识薄弱，数据安全分级不明确，操作失误，部分涉密人员无意中泄露数据；部分员工因情绪化报复、利益收买等主动数据泄漏。3.失密：权限失控失密：由于帐号生命周期管理不善，权限划分及认证鉴别方式失控，导致人员对数据的密级访问权限不对等，高密级数据流向低权限帐号，涉密...

针对近年来的企业数据泄漏事件进行分析，结果显示：数据泄漏的主要原因有三种，窃密、泄密和失密。

1.窃密：攻击者主动窃密：恶意攻击者或外部竞争对手，出于经济利益或政治原因，通过层出不穷的高超技术手段，窃取企业的各种重要数据。

2.泄密：离职人员泄密：由于权限管理疏忽等，离职人员在离职时有意或无意违规带走大量核心数据；内部人员泄密：由于内部员工安全意识薄弱，数据安全分级不明确，操作失误，部分涉密人员无意中泄露数据；部分员工因情绪化报复、利益收买等主动数据泄漏。

3.失密：权限失控失密：由于帐号生命周期管理不善，权限划分及认证鉴别方式失控，导致人员对数据的密级访问权限不对等，高密级数据流向低权限帐号，涉密数据流向无权限帐号等。数据维护及处置失密：不安全的加密方式或明文存储、公开的存储位置、管理密钥或存储介质丢失、未完全擦除报废，存储数据发生泄露。

政企机构一定要做好数据安全的管控，针对业务、财务、技术、研发、运维人员的访问权限做好权限控制。研究显示，74%的数据泄漏和内部员工有关。内部员工可能有意或无意的不当行为，是造成数据泄漏的关键原因。具体策略如下：

面对数据泄漏怎么防范？对数据根据重要程度和敏感级别进行分级分类，划分访问权限，建立权限准入机制，制定管控策略，避免数据随意访问；存储和传输数据时，进行敏感数据加密处理，避免中间原因的数据窃取；通过数据防泄漏策略，对数据流量流向进行审批，对不合规的进行阻断告警；制定员工安全培训方案，遵守数据使用规定，提高数据安全意识。

TAG：

上一篇 : 文件加密软件为什么深受众多企业厚爱？

下一篇 : 文件外发管理软件是企业内部终端的好帮手

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

三种造成数据泄漏的主要原因，管理者必须了解清楚

相关文章

最新文章

热门文章

文章标签