数据丢失与数据泄漏：有什么区别？
数据丢失是指由于信息系统错误或网络犯罪分子盗窃而导致敏感信息被不必要地删除。数据泄露是指通过数字环境中的漏洞未经授权泄露敏感信息。
数据泄露的检测和修复更加复杂，它们通常发生在关键系统的接口处，包括内部和整个供应商网络。
在网络安全中，数据泄露、数据泄露和数据丢失等术语经常被错误地互换使用。尽管它们的定义略有重叠，但这些术语指的是截然不同的事件。
在讨论数据丢失防护 （DLP） 和数据泄漏补救解决方案之前，应该用正确的定义来消除这种混淆。
什么是数据泄露？
当敏感信息被未经授权的一方访问或被网络犯罪分子窃取时，就会发生数据泄露。
不幸的是，数据泄露是常见的事件，也给经济带来了负担。预计 2021 年全球数据泄露的成本每年将达到 6 万亿美元。这一数额比 2015 年的 3 万亿美元翻了一番。
什么是数据丢失？
数据丢失包括敏感数据放错地方且无法检索的事件，以及通过网络攻击或内部威胁（一种网络威胁）盗窃的事件。
由于后一种描述与数据泄露定义重叠，因此这些术语之间的区别通常会被误解。
数据丢失事件期间的平均停机成本接近 4500 USD/分钟。
什么是数据泄露？
数据泄露是指无意中泄露静态或传输中的敏感信息。这可能发生在 Internet 或物理设备（如硬盘驱动器和笔记本电脑）上。
当敏感数据从数据泄露或勒索软件攻击中被盗并在暗网上发布时，这些事件也被归类为数据泄露。
什么是数据泄露防护 （DLP）？
数据丢失防护 （DLP） 是一组策略，可防止敏感数据传输超出设定的边界限制。这项工作可以通过数据丢失防护软件或安全框架来实现，以控制最终用户和内部资源之间的敏感数据流。
数据丢失预防不仅仅是一种安全最佳实践，因为它涉及客户的个人身份信息 （PHI），它由不同的监管标准强制执行，例如 HIPAA、PCI-DSS、数据保护法、GDPR，甚至拜登总统签署的新网络安全行政命令。
数据泄露和数据泄露有什么区别？
数据泄露通常是由于组织通过安全漏洞意外暴露敏感数据引起的，此类事件并非由网络攻击者发起。
另一方面，数据泄露通常是网络犯罪分子持续破坏敏感资源的结果。
数据泄露可能会发展成数据泄露。如果网络犯罪分子发现数据泄露，它可以为他们提供必要的情报，以成功执行数据泄露。
这就是为什么立即关闭数据泄漏如此重要的原因。
这两个事件之间的另一个区别是公众曝光的信心。当敏感数据在数据泄露中被盗时，通常会将其转储到暗网上，这是它已经到达大众的明确证据。
另一方面，数据泄露可能会长时间暴露在外，而不知道谁访问了它以及它是否被公开。
UpGuard 为客户提供专家分析师的支持，这些分析师不断监控暗网中的数据泄露实例，从而消除对犯罪论坛上可能暴露敏感数据的担忧。
什么原因导致数据泄漏？
可能导致数据泄露的大量实例可以分为两大类——被忽视的漏洞和人为因素。
1. 被忽视的漏洞
数据泄露通常是意外发生的，超出了典型信息安全计划的监控范围。
>这些可能是：
- 未修补的暴露
- 安全策略薄弱
- 防火墙配置不当
- 开源漏洞
- 供应商安全状况不佳
2. 人的因素
人类是每个网络安全架构中最薄弱的环节。通过正确的方法，任何员工都可能被诱骗将敏感凭据泄露给网络犯罪分子。
这通常是通过网络钓鱼攻击来实现的，在网络钓鱼攻击中，看似无辜的电子邮件或感染了恶意链接的网站被呈现给受害者。在与这些链接交互时，工作人员会泄露敏感的内部登录信息，这些信息可能会为网络犯罪分子提供毁灭性的数据泄露。
即使只是一个内部用户名泄露给网络犯罪分子，如果辅以蛮力策略等密码猜测策略，仍可能导致数据泄露。
数据泄露也是由疏忽行为引起的，例如使用弱密码并将其存储在不安全的位置，例如便利贴、移动设备或面向公众的在线文档。
3. 在暗网上发布的被盗数据
当敏感数据从数据泄露或勒索软件攻击中被盗并在暗网上发布时，这些事件也被归类为数据泄露。
如何防止数据泄露
为了防止数据泄露，需要针对每个主要数据泄露类别（人为因素和被忽视的风险）量身定制解决方案。
如何防止人为因素导致的数据泄露
为防止员工破坏安全计划投资，应在工作场所实施网络意识培训，以教员工如何识别常见的网络犯罪策略。
以下每种常见攻击方法都链接到可用于网络犯罪意识培训的帖子：
- 网络钓鱼攻击
- 社会工程攻击
- DDoS 攻击
- 勒索软件攻击
- 恶意软件攻击
- 点击劫持攻击
由内部威胁引起的故意数据泄露很难检测到。为了以高准确性置信度做到这一点，需要由机器学习提供支持的行为分析软件。此类解决方案根据既定的安全行为基线检测潜在的恶意活动。
一种更具成本效益的方法是仅与绝对需要的人共享敏感信息。此安全框架称为 Privileged Access Management （PAM）。
如何防止因被忽视的漏洞而导致的数据泄露
为了防止此类常见数据泄露，组织应实施能够保护整个攻击面（内部和外部）的监控解决方案。这将允许及时检测和修复可能泄露敏感数据的漏洞。
监控解决方案至少应该跟踪敏感网络中的活动，例如记录系统、数据库、特权访问帐户和关键应用程序。
为了实现最全面的数据泄露安全性，这项工作应与额外的防御级别相结合，以检测并关闭由数字化转型引起的数据泄漏。
了解有关数据泄漏年龄预防的更多信息。
如何防止数据泄露
通过快速检测和修复暴露敏感资源的安全漏洞，可以防止数据泄露 - 无论是在内部网络内直接检测，还是在整个供应商网络中间接。
还可以实施入侵检测解决方案，例如 Honeytokens，以提醒未经授权的敏感数据访问尝试。如果与有效的事件响应计划 （IRP） 相结合，这项工作可以防止数据泄露、数据丢失和数据泄漏。
数据泄露的一个不为人知的原因是被忽视的软件后门。后门访问允许软件提供商绕过安全措施，将必要的补丁更新推送给最终用户。这也允许即时远程访问以进行故障排除。
有时，这些后门被软件提供商意外打开，这为网络犯罪分子提供了一个门户，可以立即访问敏感资源，而无需与安全屏障作斗争。
为防止网络犯罪分子破坏您的网络安全工作，应发现并删除所有软件后门。
了解如何检测和移除后门程序。
数据丢失防护 （DLP） 策略
最有效的数据丢失防护方法可处理服务器和云存储中的所有敏感数据模式 - 包括静态和动态数据。
更新的防病毒软件和正确配置的防火墙是基本预期。除此之外，还应实施 DLP 框架。
有效 DLP 框架的基本功能如下：
- 数据泄漏检测 - 检测到的数据泄漏可能表明 DLP 策略可能存在缺陷。为了正确评估 DLP 计划的所有方面，数据泄漏解决方案应该能够监控第三方供应商的数据泄漏。
- 端点安全 - 鉴于远程工作的激增，这一点尤其重要。复杂的端点代理可以检测和控制最终用户、外部方和内部网络之间的信息传输。考虑端点检测和响应 （EDR） 解决方案。
- 数据加密 - 动态和静态
- 特权访问管理 （PAM） - 只有绝对需要访问敏感资源的最终用户才能获得这些资源的访问权限。还应保护特权访问控制工作，以防止权限提升。
UpGuard 通过其两个核心产品帮助防止数据泄露、数据泄露和数据丢失：BreachSight 和 Vendor Risk。使用 UpGuard 屡获殊荣的行业领先平台管理攻击面、第三方风险，并更深入地了解公司最大的风险和漏洞。
观看下面的视频，了解 UpGuard 的数据泄漏检测功能概述。