导致数据泄露的六大安全管理疏忽

根据Imperva最新发布的数据泄露调查报告,2021年7月至2022年6月期间,在所有泄露数据中,企业员工与客户数据占比近45%,而企业的源代码和专有信息分别占6.7%和5.6%。

积极的一面是,与2021年相比,2022年信用卡信息和密码信息被盗数量大幅减少了64%。这与企业纷纷加强安全策略,例如采用MFA有关。

该研究还发现,社会工程(17%)和不安全的数据库(15%)是导致数据泄露的两大主要原因。值得注意的是,虽然应用程序配置错误在数据泄露原因中仅占2%,但企业需要警惕该数字将快速上升,因为对于云托管基础架构来说,安全配置需要大量专业知识。

此外,报告还总结了导致数据泄露的六个最常见的安全管理疏忽:

  • 缺乏多因素身份验证(MFA)。企业没有理由不使用MFA,因为它使攻击者更难成功使用被盗凭据访问敏感信息。
  • 对所有数据库的可见性有限。企业需要单一仪表板解决方案,以提供有关各种数据安全功能的见解,包括数据发现和分类、监控、访问控制、风险分析、合规性管理、安全自动化、威胁检测和审计报告。
  • 糟糕的密码政策。每家公司都应该定期进行员工安全意识培训,了解不复用密码或与同事、合作伙伴或供应商共享密码的重要性。
  • 配置错误的数据基础结构。每个云托管基础结构都是唯一的,需要特定的技能才能正确管理。通过单一仪表板可查看所有云托管的数据库,无需维护数据可见性配置。
  • 漏洞防护不力。流行代码段中的零日漏洞可能会导致数以万计的企业出现安全问题。运行时保护可使应用程序免受漏洞的影响,避免遭受潜在攻击。
  • 未能从过去的数据泄露中吸取教训。企业应使用机器学习(ML)对异常行为进行严格分析,以识别恶意活动。行为分析可建立特权用户访问基线,对任何偏离基线的行为发出警报,并保留过去内部人员破坏数据的配置文件。

前一篇2023年最具吸引力的网络安全公司TOP15
后一篇2022年中国网络安全盘点