赋予员工权力的重要性：94% 的组织遭受过内部数据泄露-低调大师

赋予员工权力的重要性：94% 的组织遭受过内部数据泄露

2021-07-17 625

电子邮件安全公司 Egress 发布的一份《2021 年内部数据泄露调查》报告指出，仅在过去一年中，就有 94% 的组织都经历了内部数据泄露。该报告基于对 500 名 IT 领导者和 3000 名基层员工的调查，侧重于研究多个不同领域。

调查结果显示，84% 的受访 IT 领导者表明，人为错误是导致严重事故的首要原因。但与之相比，一些恶意的内部行为貌似更受关注;有 28% 的人表示，故意的恶意行为是他们的首要关注点。而尽管人为错误造成了最多的事故，但其在 IT 领导者的担忧中仍排在最末，占比 21%。

其中，74% 的组织因员工违反安全协议而遭受破坏，73% 是网络钓鱼攻击的结果。值得庆幸的是，有 97% 的受访员工表示他们会报告安全漏洞;而有 55% 的 IT 领导者则表示，他们在很大程度上严重依赖员工以了解威胁性事件。不过，89% 的此类事件会导致相关员工受到惩罚，甚至被公司开除。

除此之外，数据泄露概念的一个新领域是远程工作。56% 的 IT 领导人认为此类工作模式只会加剧问题的复杂性。这与员工的意见形成了鲜明对比，超过一半的受访者(61%)认为，他们在远程工作时造成数据泄露的可能性较小(或者持平)。

对此，Egress 首席执行官 Tony Pepper 称，内部风险是每个组织面临的最复杂的漏洞。它具有深远的影响，从勒索软件攻击到失去客户信任。组织必须立即采取行动，以减轻其员工带来的风险。

“这项研究强调了赋予员工权力的重要性 -- 他们希望保护他们雇主的数据，而企业有责任确保他们正在建立一种安全积极的文化。有了正确的技术和战略，企业可以将员工从最大的安全漏洞转变为最强大的防线。”

报告地址：https://www.egress.com/only-human/report

本文转自OSCHINA

本文标题：赋予员工权力的重要性：94% 的组织遭受过内部数据泄露

本文地址：https://www.oschina.net/news/150695/insider-breaches-94-percent-organizations

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672718.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

优麒麟 | 你真的了解【开始菜单】吗？

总体功能设计 UKUI-menu 的总体功能设计分为三个模块：模块切换、窗口切换和搜索，打开开始菜单后默认显示模式切换-所有软件模块页面：功能模块介绍模块切换模块切换包含三个功能模块，分别为：所有软件模块、字母排序模块和功能分类模块。提供所有软件模块、字母排序模块与功能分类模块切换外部接口，参数为模块切换按钮指针变量；接口定义： void btnGroupClickedSlot(QAbstractButton *btn)；在页面中对应的位置如下：图2 功能模块汇总本次先对所有软件模块进行介绍：所有软件模块主要用于显示系统中安装的所有软件，并根据软件适应频率实时刷新，同时支持将软件固定到列表顶端，不受使用频率的限制，所有软件模块处理流程图如下：图3 所有软件模块处理流程主要函数说明： A.QVectorgetAllClassification(); //获取所有软件分类，返回值为应用信息存储容器 B.void ViewOpenedSlot(QDbusMessage msg); //进程开启监控槽函数，参数为D-Bus总线消息 C.void directoryChan...

2021-07-17

731

据外媒报道，网络安全公司Zscaler的一项新研究揭示了一个令人不安的事实，即对物联网(IoT)设备的网络攻击上升了700%。在2020年12月的两周时间里，安全专业人士对这些流量进行了检查以确定其中有多少是恶意的以及它实现了什么目的。网络犯罪分子非常清楚，新冠大流行使得许多企业办公室从2020年到2021年没有员工，他们据此制定了计划。尽管办公室里没有工作人员，但仍有很多工作在进行。各种各样的设备如联网打印机、数字标牌、智能手表和其他物联网设备都被留在了办公室。他们中的大多数人仍可以跟网络相连，另外在等待命令、执行任务和更新信息的同时也在等待指令。更不用说大量的DVR和CCTV设备很可能会联系到僵尸网络的命令和控制服务器。大多数网络攻击的源头主要来自印度、美国等国，而中国、美国和爱尔兰是IoT设备最受攻击的国家。约98%的物联网攻击受害者在医疗保健、零售和批发、制造和技术部门工作。研究显示，在18000台主机上发现了900个不同的载荷，在70多个不同制造商的设备上发现了恶意软件。Mirai(34.1%)和Gafgyt(63.1%)在唯一载荷中占据了绝大多数，占比达97%。Ga...

2021-07-17

582

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。