随着数据泄露事件的增多，为数据泄露做好准备比以往任何时候都更加重要。了解为什么会发生数据泄露以及如何防止数据泄露。

　　超过一半的企业没有能力应对数据泄露，这使得为数据泄露做好准备变得更加重要。虽然组织平均使用88,750个证书和密钥来认证系统和保护数据，但四分之三的组织认为他们的组织不知道它们拥有多少个证书和密钥，在哪里可以找到它们或何时过期。随着越来越多的数据泄露事件发生，并且组织由于数字证书管理不当而继续遭受中断，现在是解决这些问题的时候了。

　　为什么发生数据泄露

　　数据泄露可能由于多种原因发生。它们可能是由有权获取敏感信息的承包商或雇员引起的，也可能是由于从事设备工作的第三方的疏忽所致。数据泄露也可能随着数据盗窃而发生。

　　弱密码：这很容易，弱密码是黑客访问受保护网络的最简单方法。

　　人为错误：弱密码可被视为人为错误，其他人为错误可包括共享帐户详细信息，通过传真或电子邮件将数据发送给错误的收件人或使用未加密的硬件设备。

　　旧系统漏洞：过时的软件可能允许攻击通过恶意软件感染您的网络。

　　恶意软件：黑客正在使用网络钓鱼策略来诱骗用户下载恶意软件。当用户连接到公共无线网络并捕获其凭据成功时，就会发生这种情况。黑客在针对不同组织时会修改恶意软件，从而使许多防病毒程序无法检测到该恶意软件。

　　为突破做准备

　　为准备破坏，它有助于了解为什么会发生数据泄露，因此您可以防范这些情况。

　　*以电子和心理方式保护您的服务器并进行持续的风险评估。

　　*需要对有权访问您的计算机系统的承包商进行背景调查。

　　*投资于端点检测，安全信息以及网络检测和响应。

　　*要求与您合作的任何供应商维护网络安全，并确保他们的努力也合规。

　　*制定事故响应计划，以便在发生问题时有能力进行处理。

　　*对员工进行网络安全培训。必须进行例行的隐私和安全培训。

　　*无论是否使用敏感数据，都应受到保护。

　　*将访问权限限制为人们不需要访问的特定系统。确保相关专业人员处理敏感数据。

　　*与仅使用密码身份验证相比，通过双重身份验证添加额外的安全性将提供更大的保护。

　　*限制可下载媒体，因为这可以防止将敏感数据传输到其他外部设备。

　　从突破中恢复

　　即使您已经为数据泄露做好了准备，您仍然可能会发现自己已经经历过一次，现在是时候进行准备了。数据泄露对企业可能造成严重影响。但是，恢复是可能的，并且为下一个准备更容易管理。

　　停止违规行为：一旦发现违规行为，遏制违规行为至关重要，因为时间很重要。如何遏制此漏洞将取决于攻击的性质以及受影响的不同系统。首先隔离受到攻击的网络。

　　看一下损害：停止攻击后，您需要看一下损害。了解攻击是如何发生的，可以帮助您预防并为将来的攻击者做准备。

　　通知受影响的人：调查数据泄露时，应发现所有受影响的人并通知所有人。

　　进行安全审核：需要进行安全审核以评估当前的安全系统，然后为将来的任何恢复做准备。许多组织认为他们的安全性就足够了，但没有人可以说没有安全审计。无论是否存在数据泄露，都可以定期执行安全审核。