互联网时代数据泄露不是短期损失

 数据成本是困扰业务增长的老大难问题，分解来看可分为获取成本、应用成本、运营成本、安全成本等等，而安全成本可谓是让企业深恶痛绝。一份报告显示，数据泄露损失最高可以占到企业年收入的5%。更令人关注的是，数据泄露不止是短期损失。

[[280279]]

互联网飞速发展引发的数据大爆炸可谓是一把“双刃剑”，在带来经济效益、促进社会发展的同时，也使得数据隐私面临更大风险。

全球互联网用户每天总计发送电子邮件2940亿封、发送推文5亿条、在Facebook创建数据多达4PB。同时，每天发送WhatsApp消息达到650亿条。该报告同时预测明年全球数据总量将增长10倍，达到44ZB。

过去5年数据泄露成本上升了12%，目前数据泄露的平均成本已达到392万美元。这样的数据损失显然不是一般企业能够承受的，尤其是中小企业。

据Gartner估算，服务宕机一分钟带来的损失可超过5600美元，并且这个数字正在不断攀升。源自恶意网络攻击的数据泄露不仅是引发数据泄露事件最常见的根本原因，所造成的代价也更惨重。恶意数据泄露平均给调研中的受访企业带来445万美元的损失，比系统故障和人为错误等意外原因导致的数据泄露高出100多万美元。那些被黑客主动攻击的系统中，所涉及的因恶意或犯罪攻击而引发的数据泄露事件的百分比已从42%上升至51%。

这种近乎于实时的数据在线也为黑客“实时监测”用户行为提供了便利，全球约有42%的互联网用户对数据隐私问题心存顾虑。近年来，勒索软件和恶意软件攻击事件频频登上头条，发生频次呈现指数级增长的同时还在不断演化并造成更大危害，许多受到攻击的企业都付出了惨重的代价。

此时，企业只有快速对数据泄露进行遏制，才能很大限度降低数据损失的成本。要知道，数据泄露的平均生命周期为279天，即在事件发生后企业平均需要206天才能发现，另需73天才能控制住事件发展态势。可在200天内发现并有效控制数据泄露事件的调研受访企业，其数据泄露事件的总体成本能够减少120万美元。

数据泄露绝不是短期损失，特别是进入数据实时在线的时代，这种隐忧更应该引人关注。企业的安全至关重要，因此请务必尽一切努力保护企业免受网络犯罪的侵害。

企业的安全防护

1、对操作系统进行及时更新，堵塞操作系统的安全漏洞

通过定期对操作系统进行升级和更新的办法有效堵塞操作系统的安全漏洞，从而满足操作系统的安全性能指标，提高操作系统的防御能力。所以，我们应在网络使用过程中，对操作系统进行及时更新，防患于未然。

2、在网络终端系统中安装杀毒软件，提高防御能力

为了保证网络终端能够满足安全性能要求，我们应在网络终端系统中安装杀毒软件，定期对网络终端系统进行杀毒，保证网络终端系统能够抵御病毒攻击，提高网络终端系统的安全性。

3、采用信息加密技术，提高数据库的安全性

结合数据库的使用特点，对数据库中的信息采取加密技术，防止数据库中的数据被盗用，提高数据的安全性。

4、部署SSL证书，使用HTTPS加密传输协议

HTTPS是一项相对安全的加密传输协议，是HTTP的升级版。HTTPS=HTTP+SSL,其中SSL及其继任者TLS是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，防止传输数据被他人窃取、窥视或篡改。

随着互联网的高速发展，数据一不留神就在网上“裸奔”。面对这样复杂的网络环境，想要完全守住企业数据已经是不太可能，但我们还是尽量维护好用户信息。