数据泄露全攻略：如何保护信息安全？
Tony Bennett 
2021.10.29 
大数据、互联网、5G 的迅速发展，为人类带来大量方便的同时却也带来了大量的数据泄露事件。什么是数据泄露？简单来说，就是将机密信息、私人信息或其他敏感信息发布到不安全的环境中，数据泄露可能由意外引起，也可能是蓄意攻击的结果。
全球信息安全问题频发，仅2021年上半年就发生了好几起重大信息泄露事件。前有 Facebook 再一次发生用户数据在网上被广泛泄露，后有热门音频社交网站 Clubhouse 用户信息在暗网被明码标价，再有滴滴出行因为违法违规收集使用个人信息而被勒令下架。
频繁发生的信息泄露意外引发人们对网络安全的担忧。本文将对如何防止数据泄露这个问题展开讨论，敬请期待。
数据泄露是由什么原因造成的？
恶意攻击
恶意攻击是造成数据泄露最主要的原因。黑客会通过网络钓鱼、恶意软件、勒索软件或其他漏洞来窃取机密数据。未授权的不良行为者会利用身份验证和授权控制系统漏洞来访问 IT 系统和机密数据。数据犯罪者会使用 HTTP 或其他非安全协议以明文方式访问敏感数据。
盗窃是另一个恶意攻击的来源。这包括发生矛盾或即将离职的员工内部盗窃当前或以前的雇员的机密数据，以及犯罪分子从被盗的笔记本电脑、智能手机或平板中提取数据。此外，承包商出于恶意目的而访问机密数据也算是一种盗窃行为。
系统故障
系统故障通常是因为网站、平台、应用、系统出现安全问题，例如系统漏洞或配置失误、数据脱敏手段和数据加密措施缺失、异常操作审计手段缺失、敏感信息泄露发现机制缺失等，这些都可能导致敏感数据被攻击者利用而获取到。
人为失误
人为失误也是造成企业数据泄露的一大重要因素。公司员工可能会意外地将内部使用材料遗失在公共场所。
也有可能是因为员工对第三方软件疏忽或者处置不当，或者使用薄弱的公司安全系统，又或者访问未正确放置或报废的设备。
还有一些企业数据泄露事件是由内部员工恶意泄密造成的，主要通过 U 盘、移动硬盘、QQ、微信、邮箱等等将数据文件外发出去。
企业如何防止数据泄露？
1. 对所有数据进行加密
鉴于安全威胁无处不在，企业对其数据进行加密是必要选择。VPN 是加密数据很好的选择。VPN 可以为企业创建一个专用网络，在这个网络里，数据传输、储存和备份都会经过加密处理，任何外部人员均无法进入这个网络，因此可以保证企业数据的安全。了解一下：VPN 加密：为什么不可缺少，它是如何工作的，安全与否？>
熊猫VPN，即 PandaVPN，最近两年发展势头迅猛，收获了上千万粉丝。总部设立于塞舌尔共和国，不受任何政府机构监管，数据安全有保障，可以成为放心之选。严格执行零日志政策，一键即可获取数字账户，无需提供个人信息。
2. 保持软件更新、实施补丁管理和自动更新补丁
大多数成功的攻击都是针对企业安全漏洞而展开的。黑客会系统地搜索你防御系统中最薄弱的环节。因此企业要为所有的系统和应用程序实施、测试和监控强壮的补丁管理系统。
3. 监控外部攻击和暴露风险
企业往往会忽略他们已经淘汰的但是仍然可以从互联网上访问的位置系统，这些影子资产对网络罪犯来说是唾手可得的果实。攻击者是聪明而务实的，如果他们能够通过被遗忘的地下隧道悄悄地进入你的网站，他们就不会对你的网站发起攻击。因此企业应该对外部攻击有保持监控。
4. 密切关注暗网并监控数据泄露
大多数公司都没有意识到，在被黑客入侵的第三方网站和服务中暴露了多少公司的账户，这些账户也许正在暗网上被明码标价。即使是像 Pastebin 这样的合法网站，也经常暴露出大量泄漏、被盗或丢失的数据，这些数据人人都可以访问。持续关注和监测这些事件可以为你的公司减少一定损失。
个人可以做些什么来保护信息安全？
企业数据泄露跟我们的个人隐私息息相关，那么个人在平时的生活中可以做些什么来保护信息安全呢？下面是一些值得注意的地方：
1. 树立强烈的个人信息保护意识。在个人信息要被采集的时候，要尽可能询问清楚信息采集的原因和用途，是否有合法依据，以及数据搜集方对数据安全的保护措施。
2. 一旦发现自己的个人信息出现错误、受到更改、发生遗漏、或者超出了网站平台使用个人信息的范围等情况，可以按照法律规定举报或向平台提起诉讼。
3. 不要随便扫描二维码，不要随便把自己的验证码发给别人。
4. 不要随便加微信、点链接，不要在非正规的网站上注册。
5. 使用复杂而独特的密码，最好是8-15个字符的包含字母、数字和特殊字符的密码。切记不要多个账户使用同一个密码。
6. 不在社交平台发布涉及隐私的内容，比如家庭住址。
7. 不要在免费公共 WiFi 环境下在任何在线平台输入银行卡卡号、密码、邮箱地址等敏感信息，尽量使用数据流量。
8. 仅对外提供必要信息，信息提供越少，泄漏的就越少。
9. 在个人电脑或移动设备上安全防护软件或者 VPN。
10. 如果数据已被通知泄露，应当立即更改密码，冻结相关账户或银行卡号。
11. 学会行使注销权和安宁权。注销权是指公民不再使用某 App 时，不仅要卸载还要注销，以此消除 App 中的个人信息；安宁权则指拒收广告等权利。
总结
数据泄露的背后，是大众被迫遭受隐私曝光、骚扰及诈骗；是商业数据资产的丢失和品牌信誉的塌陷；一些更严重的数据泄露，甚至可能让社会稳定和国家安全面临威胁。因此千万不要低估黑客及任何第三方平台对所有在线数据的感兴趣程度。不管是企业还是个人都应该树立强烈的信息保护意识，好好保护自己的网络信息安全！
一个技术宅，喜欢分享知识，热衷于帮助别人解决问题。
相关文章
深度好文
