数据泄露 (常见数据泄露隐患及防范常识)

常见数据泄露隐患及防范常识

本文介绍了常见的数据泄露及数据窃取场景、途径及手段，并结合近几年出现的典型案例，分析了办公、生活两种场景下常见的数据窃取与数据泄露风险隐患及防范常识，以期为公众提高信息安全防护素养提供借鉴。

一、引言

大数据、云计算、物联网、人工智能等新技术的迅猛发展和广泛应用，为我们带来工作便利的同时，数据泄露与数据窃取渠道、手段也更加多样，安全风险持续加大。一方面，不法分子通过网络攻击重要部门窃取数据的活动越发猖獗；另一方面，国家秘密、工作秘密、个人隐私正面临着极大的数据泄露风险。

二、常见的数据泄露方式

近年来，数据泄露、窃取事件频频发生，从案发情况来看，导致数据安全隐患增加的原因主要有以下3种。

（1）数据窃取： 数据窃取一般指外部人员利用技术手段主动窃取数据，或策反内部人员协助其达到窃取数据的目的。常见的数据窃取手段，如网络钓鱼、利用信息系统存在的配置缺陷或安全漏洞、结构化查询语言（SQL）注入攻击、植入间谍软件等，都是通过非法入侵他人系统窃取数据。

（2）数据泄露： 数据泄露主要指因人员保密意识薄弱、疏忽大意造成数据泄露。此外，部分人员出于经济利益或报复情绪等原因，将敏感数据故意泄露或售卖。

（3）数据丢失： 数据丢失一般指因数据发布或传输流程存在缺陷、数据存储介质丢失、维修或处置失误、不完善的数据定级制度及授权访问机制失控导致的敏感数据泄露。

3、办公场景中的数据泄露隐患及防范常识

近年来，手机、平板、电脑及其配备设备逐步成为辅助办公的重要手段，强大的功能丰富了数据获取、上传、存储、传输的途径，随之而来的数据泄露事件频繁发生，最常见的原因无外乎“为图省事”“事多疏忽”“事出紧急”等。

本节从移动存储设备、无线通信及网上办公等方面分析了办公场景中常见的信息泄漏隐患，并提出对应的防范措施。

3.1 移动存储设备存在的安全隐患及防范常识

移动设备作为电子信息传递的载体之一，因其体积小巧、便于携带、存储容量大、价格低廉等优势被人们广泛使用，但移动存储设备使用不当导致的信息泄露事件也频繁发生。据统计，移动存储设备交叉使用造成的数据泄露占比达一半以上，让人细思极恐。

移动存储设备在使用过程中，极易被植入“摆渡”“轮渡”等木马病毒程序，这些病毒的传播过程类似于生物病毒传播过程。当移动存储设备插入一台被植入木马的计算机后，其就成为病毒携带者，一旦将该设备接入内网计算机，就会导致内网计算机感染木马病毒。当该移动存储设备再次连接联网计算机时，木马病毒会非常隐蔽地将窃取的数据发送给窃取者，造成数据泄露。另外，公私混用、管理困难、设备丢失等，也成为移动存储设备潜藏的安全威胁。

为防止移动存储设备泄露数据，切实保障数据安全，严禁在涉密领域和非涉密领域混用移动存储设备；定期查杀病毒、木马等恶意代码，防止其蔓延传播；严禁将已报废的涉密移动存储介质转为非涉密载体继续使用，并对已报废的涉密移动存储介质要进行彻底销毁；对移动存储设备中的数据进行加密、备份，防止设备丢失后数据被窃取。

3.2 无线通信中存在的安全隐患及防范常识

随着无线通信技术的迅速发展，无线键盘、鼠标、智能穿戴设备等得到广泛应用。相较于传统的有线连接方式，无线设备没有繁杂的线缆，不仅方便携带，更不会因距离限制人们使用。但是无线连接设备在受到人们的喜爱的同时，也引起了不法分子的兴趣，逐渐成为不法分子窃取数据的重要途径。

由于无线通信信号是在空间中自由传播的，无论是移动通信、卫星通信，还是微波通信等，任何人都可以通过相应的接收装置接收到通信信号，并经处理后还原通信内容。因此，从传输媒介的角度来看，无线通信系统是一个开放式系统，其安全保密隐患比有线通信更为突出。常见的无线通信窃密风险主要有空中监听、定位追踪、重放攻击、注入攻击、信号截取、木马病毒攻击等。通过在无线设备中嵌入木马模块，或截获无线设备发出的未加密的信号，即可达到窃取数据的目的；定位追踪会导致手机等移动终端持有者暴露自己的位置，造成位置泄露；木马病毒会远程隐蔽开启手机等移动终端的通话功能，窃听用户周围环境语音信息。这样无线设备便成了“贴身间谍”，安全隐患极高。

为防范风险，不要随意接受他人赠送的无线设备，如需使用，通过正规渠道如官方网站购买；不使用无线设备处理涉密文件或敏感文件；不将无线设备带入涉密（重要）会议或活动场所；不在通信中涉及国家秘密、工作秘密。

3.3 网上办公潜在的安全隐患及防范常识

近年来，随着智能手机的全面普及和移动网络的广泛覆盖，使用移动终端进行在线办公的单位呈现跨越式增长，加之新冠疫情的影响，移动办公需求显著提升。但用手机拍摄、即时通讯工具传输敏感文件时有发生，通过手机图文识别程序转换敏感文件屡见不鲜，使用互联网网盘、邮箱存储、处理敏感文件屡禁不止，互联网移动办公已然成为数据泄露、数据窃取的“高发地”。

对此，建议提高日常保密防范意识，坚持“上网不涉密、涉密不上网”，严禁在连接互联网的计算机或手机上存储、处理国家秘密、工作秘密；不使用微信、微博、短信、邮件、云盘、网盘等互联网途径存储、处理、传输国家秘密、工作秘密；不得在涉密场所使用手机进行视频通话、拍照、上网、录音和录像；居家办公期间办理涉密公务，必须在能够确保安全保密的场所进行；涉密文件、涉密计算机、涉密光盘、涉密U盘、涉密移动硬盘等涉密载体和涉密存储介质严禁带回家中使用；不在普通电话通话中谈论涉及国家秘密、工作秘密的事，不与家人谈论涉密事项。

四、日常生活中的数据泄露隐患及防范常识

现如今，我国移动互联进程持续加快，生活中的数据窃取、数据泄露事件时有发生，防不住的数据窃取、止不住的意外泄露，已成为网络时代的安全风暴，认清安全保密风险隐患，并采取措施防范数据泄露刻不容缓。

4.1 即时通讯类社交媒体数据泄露及防范常识

当前，即时通讯类社交媒体走进千家万户，抖音、快手、小红书、微信朋友圈等更是成为当下“网民”分享生活的重要途径，深受人们的喜爱。据统计，社交网络的用户每天会分享约30亿张照片。

就在前段时间，一段关于“照片定位”的视频引爆社交网络，视频中的网络大神通过分析照片中的信息推理出拍摄者的所在位置。在赞叹其高超技术之外，这样的游戏实际上也提醒我们，在网络上随意发布的照片信息十分容易被追踪，如果每张照片的发布算作一次隐私的泄露，那这样的情况将每天发生上亿次。因此，在社交平台上意外泄露数据逐渐成为信息泄露的一大风险隐患，在个人社交媒体上分享的生活照、传递的信息及发布的图片很有可能就成为黑客手中的工具，对单位、企业及个人的敏感信息造成严重威胁。

对此，应注意不在网上“晒”隐私类信息，如出生日期、火车票、飞机票、个人位置、度假计划、孩子照片及姓名、工作相关信息等。如果发现个人信息已经被泄露，可以向互联网管理部门、工商部门等行业管理部门和相关机构投诉举报。另外，建议关闭社交媒体软件中位置显示、“摇一摇”“搜一搜”等可能泄露个人信息的功能；非必要不建立聊天群组等，如需建立，落实审批建群、规范群名、建档备查、验证成员身份等工作。

4.2 钓鱼攻击导致的数据泄露风险及防范常识

钓鱼攻击指通过给攻击目标发送包含恶意网站网址的邮件，通过诱导访问网站来获取目标的个人信息或密码等，从而盗取数据资产。钓鱼攻击最常见的方式是钓鱼邮件，攻击者通过使用伪造的邮件地址，假冒银行、电商、社交网络等引诱用户点击附件或链接，并在虚假的网站上诱导用户输入账号、口令等数据，从而获取用户个人信息或数据资产。随着人们安全防范意识的提升，钓鱼攻击形式变得更加隐蔽，手机红包钓鱼、无线Wi-Fi入侵劫持等方式让人防不胜防。

面对更有迷惑性的攻击方式，我们要主动学习、了解常见钓鱼攻击知识与关键特征，慎重点击“可疑”链接，格外警惕任何涉及个人敏感信息的操作，及时识别并避开钓鱼陷阱。针对邮件钓鱼，点击前应仔细检查发件人的邮件地址及邮件内容是否存在可疑之处，并注意附件内容；针对通讯、短信钓鱼，建议尽量避免接听来自“未知号码”的呼叫，并及时使用应用程序显示来电、屏蔽未知电话号码的短信内容；针对Wi-Fi孪生钓鱼，在连接热点时注意手机警告，不贸然使用不熟悉的网络热点；为防止克隆网站钓鱼，建议直接访问相关软件或与电商客服沟通，需格外警惕以“商品促销或折扣”为主题的链接。

五、总结

综上所述，我国科学技术的迅猛发展及广泛应用推动着信息数据安全管理工作越来越规范，然而，国家秘密、工作秘密及个人隐私的安全问题仍然时有发生。因此，持续加大信息数据保护力度，提升人们安全防范意识迫在眉睫。

（原载于《保密科学技术》杂志2023年4月刊）

2024年数据泄露成本再破纪录

近日，IBM发布了2024年《数据泄露成本报告》，报告显示，全球数据泄露事件的平均成本在今年达到488万美元，比上一年增加了10%，是自2020年来增幅最大的一年。报告主要内容有：

医疗健康行业数据泄露成本最高

此次调研中的70%受访企业认为数据泄露给他们带来了重大甚至灾难性的损失。关键基础设施领域的企业在数据泄露成本方面承受了最大的压力，特别是医疗健康、金融服务、制造业、科技和能源行业，在数据泄露成本上高居榜首。其中医疗健康行业尤为突出，已连续14年数据泄露成本最高，平均达到977万美元。

安全团队人员短缺推高数据泄露成本

报告还发现了一个突出问题，那就是与前一年相比，更多企业面临严重的安全专家短缺问题（增加了26%）；与不存在安全人员短缺问题的组织相比，这些组织的平均数据泄露成本要多出176万美元。

自动化有助于降低数据泄露成本

人工智能技术会带来新的风险，却也能成为数据保卫战的突破口。报告显示三分之二的受访企业正在其安全运营中心（SOC）中部署安全人工智能（AI）和自动化技术。当企业在预防阶段广泛使用AI和自动化工具，其平均数据泄露成本与未使用这些技术的组织相比要少220万美元。这些广泛采用安全AI和自动化技术的企业，发现和遏制数据泄露事件的时间比未使用这些技术的企业快98天，这表明AI和自动化技术可以为防御者争取更多时间，并为企业节省更多成本。

安企神观点：如何打造高效的数据保护体系？

从上述报告可以看到，当前数据安全现状依然严峻，现在许多企业也正应用技术措施保护机密安全，这些技术可以提供审计、管控以及快速响应能力，用较少的人力成本打造高效的防泄密体系。安企神信息防泄露解决方案就是通过技术措施帮助企业建立整体的信息保护体系，通过行为审计、渠道管控、透明加密以及敏感内容主动防护等防泄密措施，审计洞察业务流程中的泄密风险，降低终端网络、外设、文档流转等的泄密隐患。

1、可视化的行为审计，预警高危风险

审计行为、加强溯源，可提高检测、遏制和应对泄露事件的能力，三维智能信息防泄露解决方案提供高强度的审计，可以帮助对各项终端操作日志快速统计分析，查看文档流通全过程以及终端行为的详细情况，包括但不限于文档外传行为分析、文件操作历史、加密文件操作追踪、U盘使用记录、敏感文件操作审计等，可视化管理终端，直观呈现高危风险，以便快速做出响应措施。

2、管控终端渠道，防止文档被非法外传

终端文档的交互频繁，机密极易通过网络、外设、文档流转等各种渠道外传泄密。系统支持对打印机、移动存储、即时通讯、电子邮件、网络上传等终端行为进行详细审计及管控，同时可以通过敏感内容识别技术自动检测外传的文档是否含有机密信息，并实施具有针对性的控制和审计措施。

3、加固保密体系，严格控制文档权限

对于保密要求更高的企业，可以对重要文档部署透明加密加固保密体系，文档加密系统为企业提供强制加密、智能加密、只读加密等多种加密模式，帮助企业时刻加密保护重要文档，加密文档即使被带离企业也无法打开。同时可以将加密文档分类分级管理，划分详细的文档权限，防止无关人员访问重要文档。

安企神信息防泄露解决方案基于整体的防泄露理念，应用多重防泄密技术，保护机密文档在企业内外的流转使用安全。管理员在一个控制台即可对全网的所有终端进行统一管理，策略下发的效率更高，对终端运作状况的掌控也更全面，管理员可以基于充足数据调整管理策略，打造更加细致全面的保密体系。

大数据、云计算、物联网、人工智能等新技术的迅猛发展和广泛应用，为我们带来工作便利的同时，数据泄露与数据窃取渠道、手段也更加多样，安全风险持续加大。我们今天就来详细拆解数据泄露的常见渠道和如何防止数据泄露。

一、常见的数据泄露方式

近年来，数据泄露、窃取事件频频发生，从案发情况来看，导致数据安全隐患增加的原因主要有以下3种。

（1）数据窃取： 数据窃取一般指外部人员利用技术手段主动窃取数据，或策反内部人员协助其达到窃取数据的目的。常见的数据窃取手段，如网络钓鱼、利用信息系统存在的配置缺陷或安全漏洞、结构化查询语言（SQL）注入攻击、植入间谍软件等，都是通过非法入侵他人系统窃取数据。

（2）数据泄露： 数据泄露主要指因人员保密意识薄弱、疏忽大意造成数据泄露。此外，部分人员出于经济利益或报复情绪等原因，将敏感数据故意泄露或售卖。

（3）数据丢失： 数据丢失一般指因数据发布或传输流程存在缺陷、数据存储介质丢失、维修或处置失误、不完善的数据定级制度及授权访问机制失控导致的敏感数据泄露。

二、数据防泄露解决方案

数据防泄漏解决方案主要包括加密敏感数据、‌实施访问控制、‌使用大数据和机器学习技术进行行为监控，‌以及通过教育和培训提高员工安全意识。‌

加密敏感数据是防止数据泄露的有效手段之一。‌这包括对存储和传输的敏感数据进行加密，‌确保即使数据被窃取，‌也无法被轻易解密。‌透明加密技术使得加密文件在公司内部可以正常使用，‌但离开特定环境则无法打开，‌从而增加了数据的安全性。

三、什么软件可以防止数据泄露

安企神软件，一个专注企业数据加密防泄漏的防护系统，它集成了数据加密、访问控制、行为审计等多项功能，旨在为企业提供全方位、多层次的数据安全保护。

软件采用了先进的加密技术，确保企业敏感数据在传输和存储过程中得到充分保护。它还可以实时监控员工的电脑操作行为，包括文件操作、网络传输等，并根据不同用户或部门的需求，设定不同的文件访问和操作权限，有效防止敏感信息的非法获取。

四、安企神软件数据防泄露详细步骤

1、文件加密： 安企神文件加密软件通过对敏感文件进行加密处理，确保只有授权用户才能访问和解密这些文件。这样，即使文件被非法获取，也无法被未授权人员阅读，从而有效防止了数据泄露。

2、移动存储管控： 针对移动存储设备（如U盘、移动硬盘等）可能带来的数据泄露风险，安企神提供了移动存储管控解决方案。这套方案可以限制移动存储设备的使用，监控其数据传输行为，甚至对存储在移动设备上的数据进行加密处理，从而确保数据在传输和存储过程中的安全性。

3、透明加密： 安企神的透明加密软件在不影响用户正常使用的前提下，自动对敏感数据进行加密。这种加密是透明的，意味着用户无需手动操作即可完成加密过程，同时也不会对文件的格式、大小等属性产生影响。透明加密技术进一步提升了数据的安全性，防止了数据在未被察觉的情况下被泄露。

五、总结

安企神通过文件加密、移动存储管控和透明加密等多种措施，为企业提供了全方位的数据防泄漏解决方案。这些措施不仅能够有效防止数据泄露事件的发生，还能够保障企业在数字化转型过程中的数据安全，为企业的可持续发展提供有力保障。

报！超2.5万名BBC员工个人数据遭泄露

据英国《卫报》报道，超过 2.5 万名 BBC（英国广播公司）现任和前任员工的详细信息因数据泄露而被曝光，BBC 已展开调查。

该公司的养老金计划当地时间上周三写信给会员，称他们的详细信息在一次数据安全事件中被盗，该公司正在“极其严肃地”对待这一事件。养老金计划发言人表示，约 25,290 人的详细信息受到影响。

BBC 表示，没有发现任何证据表明该事件是勒索软件攻击。IT之家查询获悉，BBC 拥有英国最大的职业养老金计划之一，拥有超过 5 万名会员。

在发给受影响者的电子邮件中，养老金计划没有解释数据泄露事件是如何发生的，只是说私人记录是“从在线数据存储服务复制的”。泄露的数据包括成员的姓名、出生日期和性别、家庭住址、国民保险号码以及表明他们是 BBC 养老金计划成员的信息。

该养老金计划表示，此次泄露不包括任何银行详细信息、财务信息、电话号码、电子邮件地址、用户名或密码，或任何敏感的健康信息。

该事件已报告给英国隐私监管机构、信息专员办公室（ICO）和养老金监管机构。BBC 养老金信托基金主席 Catherine Claydon 在电子邮件中表示：“我们非常严肃地对待这一事件，并想向您保证，我们和 BBC 已立即采取措施评估和遏制这一事件。”

BBC 还表示，目前没有证据表明私人信息被滥用，但正在对此进行监控。它建议会员“对任何看似不寻常的活动保持警惕”。

一个人可以坏到什么程度？最近，有个朋友告诉我发生在他们公司的事情，让我意识到一个人竟然可以如此的可怕。

事情是这样的，朋友公司有个员工离职，正常的离职手续后竟然反手远程控制公司电脑，拷贝走了数据。你以为这就结束了，nonono，远远不够！这家伙竟然还把财务的、内勤的、审计的桌面全部共享了，然后在自己原来使用的电脑上开启了远程软件，把公司所有的重要数据全拷贝走了！一顿操作下来，已经离职的他，着实又让同事们“惊叹”了一把！

在这个数据驱动的世界中，一次数据泄露就可能影响到数亿人。近年来，随着大数据的发展，数据的价值不断凸现。前有特斯拉100GB客户、员工信息泄露，后有小微企业员工离职带走重要客户信息。数据泄露你以为很遥远，其实它每天都发生在我们身边。

刚买了房就有装修公司主动联系，孩子满3周岁就不断有教育机构电话咨询，想要换车刚转了一家4S店仿佛全世界都知道你要换车了，诸如此类的个人信息泄露真的让人苦恼不已。如果说个人信息泄露我们没有办法把控的话，那公司的数据泄密却是完全可以预防的。

有不少老板会有这样的误区，我们公司没什么需要保护的数据。殊不知，小到一个客户信息也是公司的共有资源，员工离职时也是不能带走的，更不用说软件行业的代码了，这更是整个公司共同的劳动成果。那么，公司如何防止电脑泄密呢？

除了简单的文件加密，管理者们也需要考虑植入电脑监控软件，专业的事需要交给专业的人做。安企神软件专注终端安全，保护核心机密。在终端数据保护、应用系统数据保护、敏感数据操作行为追溯、加密数据等方面具有强大的功能。

总之，防止企业数据泄密，除了靠员工的自觉性，更需要强硬的技术手段，把一切窃取数据的想法扼杀在摇篮中！