数据泄露伤害大?那应该怎样合理防止？

 在大数据时代，数据安全与企业业务息息相关。 但是，近年来频繁出现的诸如勒索软件之类的病毒正在不断升级和传播，严重威胁着公司数据的安全性。 随着5G的加速发展和商业化，新型IoT终端不断增长，未来企业将产生大量数据。 这些数据涉及公司客户，销售，技术，生产，技术等的各个方面。安全尤为重要。

[[320172]]

隐私泄露危机四伏

3月19日，微博被曝出用户隐私数据被泄露，微博方面回应称，数据泄露一事属实，目前已及时强化安全策略，并表示这起数据泄露不涉及身份证、密码，对微博服务没有影响。

微博官方表示，“此次数据泄露应该追溯到2018年底，当时有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。其一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有‘根据用户昵称查手机号’的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。”

用户隐私的泄露在海外也屡有发生，此前美国人脸识别创业公司Clearview AI被爆出重大数据泄露丑闻，其从网络社交媒体上抓取超过30亿张照片，形成庞大生物特征信息数据库，有超过六百家执法机构及私人安保公司都在使用它的人脸识别产品。只要上传任何一张照片到Clearview AI的软件，就能查到这个人在各社交媒体平台上的照片，甚至是姓名、地址以及其他身份信息。

不用说，数据已成为企业的宝贵资产。 因此，全球许多知名公司经常遭受数据泄漏的威胁，小数据勒索的事件甚至更多。 无论内部管理是否存在缺陷，人为错误，外部网络钓鱼网站或黑客攻击，都应敦促企业加强信息安全保护。 面对万物互联的新纪元和无所不在的业务场景，企业如何才能在问题发生之前就将其预防?

HTTPS加密保护数据安全

1.保护数据传输安全，不被篡改和窃取，保护公民个人信息安全

现今社会，非法的数据倒卖防不胜防，一旦个人数据被泄露出去，那迎接你的将是各种电话、短信骚扰，甚至是利用精准个人信息所实施的诈骗袭击。作为提供民生服务的政务网站，存储着大量机密数据，如果被篡改和窃取，将对个人造成极大的影响。

实现HTTPS加密后，地址栏“https”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道，确保不被第三方窃取和篡改，保证在用户查询或者办理各种业务的过程中来往信息的机密性与完整性。

2.身份验证，防止钓鱼假冒网站，树立政府公信力

为牟取私利，不法分子常常会把用户引向精心仿造的钓鱼网站，其与真实网站高度相似的域名和首页使用户难以辨认。然而当用户打开一个名为提供企业服务、实为不法平台的钓鱼网站，不仅会看到许多不堪入目的广告，甚至会被引诱点击诈骗链接，严重影响了企业网站的形象。

SSL证书不仅可以为数据传输加密，还会以醒目的标识提醒广大用户，此网站的真实可靠性。网站部署SSL证书后会在地址栏以https://开头，并且有“安全锁”安全标识，点击可以查看证书信息以及网站服务器真实身份，区别钓鱼假冒网站，树立企业公信力。