多方数据泄露成本是单方的26倍

来源：GDCA数安时代 发布时间：2021-10-22浏览：2304次

近期，Cyentia Institute和RiskRecon发布的一项研究显示，最严重的多方数据泄漏成本是单方的26倍！该项研究对涉及三个或更多相关公司的897起多方违规行为进行分析，量化了多方数据泄露对互联数字世界的影响。

研究发现：在观察的897起多方数据泄露事件（也称为涟漪事件）中，有147个新发现的涟漪事件，其中108个发生在过去三年；平均涟漪破坏事件造成的经济损失是传统单方破坏事件的10倍；最严重的多方数据泄露事件造成的经济损失是最严重的单方数据泄露事件的26倍；典型涟漪事件需要379天才能影响75%的下游受害者；整个数据集中受涟漪事件影响的组织数量中位数为4。

通常，一两个企业的一次数据泄露或安全暴露就已经足够糟糕了，如今，在互联的数字世界中，来自单个组织安全事件的影响，可以在行业和其他组织中传播的范围更大更广。例如，如果某个系统对企业提供的服务至关重要，那么技术服务提供商的一次违规行为可能会暴露其数百名商业客户的记录。此外，业务价值流中所谓的第N方（第4方、第5方等）的安全弱点，甚至也会影响到不与他们直接开展业务的组织。这种一个安全漏洞在众多组织中产生连锁反应的情况更令人担忧。
如何防范勒索软件攻击
1、安全意识培训
公司内部定期的安全培训，不仅让员工了解网络安全知识，规范数据使用流程，还可帮助企业避免因操作失误导致的恶意攻击。
2、安全使用电子邮件
电子邮件是恶意软件主要攻击媒介。英国安全部门调查显示，91%的大型企业遭遇数据泄露的原因是邮件攻击，而这种威胁则从4年的72%已上升到83%，而这一趋势从未改变。提醒邮件使用者，谨慎打开不明邮件，不点击来历不明的邮件附件和网站链接，因为这样的操作或让勒索软件启动恶意程序。
3、数据备份
重要且敏感的数据一定要加密备份，这样可应对勒索攻击带来的数据泄露和加密勒索，用户可启动数据快速恢复机构的正常运行。
4、加密所有数据
加密所有数据，包括存储、备份、传输的邮件数据。
因此，无论在网络世界里，还是在现实生活中，我们一定要增强网络安全意识，提高识骗防骗能力，筑牢安全防火墙，千万不能轻信天上会掉馅饼，世上会有免费的午餐，不要投机占便宜，给不法分子可乘之机。