现在所有媒体都关注网络攻击造成的数据泄露,但有谁知道通常导致数据泄露更多的是人们对安全基本流程、政策和程序的疏忽或者缺乏。信息委员会(ICO)每季度都会汇总有关数据安全事件报告的主要原因。在上个季度,信息委员会发现上个季度导致数据泄露5个主要原因中,有4个是由于人为的失误操作或者流程的错误执行导致的。其中,
1.“文书工作丢失或被盗”是91起数据泄露事件的原因,约占35%
2.“信息发给错误的人”是 90起数据泄露事件的原因,约占35%
3.“电子邮件发送到错误的收件人”是33起数据泄露事件的原因,约占12.5%
4.“未加密设备丢失或被盗”是28起数据泄露事件的原因,约占10.5%
5.“不安全的网页”是21起数据泄露事件的原因,约占7%
也就是说,只有最后一项“不安全的网页”是有黑客攻击引起的数据泄露,但其只占到所有原因的7%。也就是说,大部分的数据泄露仍然主要是由人导致的。所以说,信息泄露这个″锅″还真不能让黑客全背!从另一个角度想,也就是只要提高人们的安全意识,就能将大大降低数据泄露的可能性,就能更安全的生活在这数据时代。
领取专属 10元无门槛券
私享最新 技术干货