大数据时代，数据无疑是个人和企业最重要的资产之一。对个人而言，如果用户信息数据外泄，黑灰色产业便可利用他人身份证号、手机号、邮箱、家庭住址等真实信息注册虚假身份，进行违法犯罪活动；对企业而言，屡屡发生的客户数据泄露事件向企业后台的数据安全防护机制发起了挑战，会导致股价暴跌并面临巨额罚款。大数据时代，保证数据安全成为了为企业省钱的一种方式，数据千万条，安全第一条，管理不规范，老板两行泪！
先来看一组醒目的数字，数据泄露事件主要是由基于网络钓鱼、恶意软件、安全漏洞等的外部网络攻击造成：
1.每次数据泄露事件平均影响2.57亿人
2.涉事企业平均损失资金3.47亿美元包括法律费用、罚款、补救费用和其他费用
3.涉事企业股价平均下跌7.5%平均损失市值54亿美元
4.即使不算拉高平均值的Facebook损失市值430亿美元其他企业平均损失市值仍然达到7.62亿美元
5.涉事企业的股价平均花费46天才恢复到数据泄露之前的水平
6.那些年我们追过的数据泄露事件
1、万豪喜达屋数据泄露
2018年11月30日万豪发现旗下喜达屋酒店的客房预订数据库被黑客入侵。泄露数据包含2018年9月10日或之前所有在喜达屋预订的超过5亿名客人的隐私信息，其中3.27亿人的姓名、邮寄地址、电话号码、电子邮件、护照号码、SPG俱乐部账户信息、出生年月日、性别、到达与离开信息、通信偏好等核心隐私可能被泄露。万豪因数据违规被罚款9.12亿美元且面临多项法律诉讼赔偿额高达125亿美元。
2、Facebook遭黑客攻击
2018年9月28日Facebook发布消息称本周发现的黑客攻击显示攻击者利用代码漏洞盗取了用户账号密钥，可能入侵和盗用5000万用户账户。事件导致Facebook市值损失430亿美元将面临高达16亿美元的罚款。
3、在线教科书租赁公司Chegg信息泄露
2018年9月19日在线教科书租赁公司Chegg表示4月下旬未经授权的一方获得了访问托管用户数据的公司数据库的权限包括姓名电子邮件送货地址和密码包括EasyBib在内的品牌系列的用户数据也可能受到影响。Chegg股价在披露黑客行为后一天内暴跌12%。
4、大数据公司Exactis数据泄露
2018年6月大数据公司Exactis被发现其可公开访问的数据库暴露了3.4亿个商业和消费者账户，信息包括姓名、出生日期、婚姻状态、好友名单、图片，或者一个人是否吸烟、是否养宠物、宗教信仰如何等。这些维度信息的泄露几乎可以构建一个人完整的社会肖像，相当于，你在黑客或者骗子眼里，成为了“透明人”!
一件件的数据泄漏事件，给企业造成的影响不仅仅是其公信力降低，更有高额的罚款和市值的损失。由于企业规模大，泄漏的数据波及范围广，迅速引爆舆论关注，其随之发酵成的信用危机导致企业事后要花费天价的成本进行弥补，再大的企业也经不起几次这样的风浪。数据安全的保护不应只停留在口号，也不能存在侥幸心理，要将数据安全保护放在首位，数据安全治理工作落在实处，才能有效维护公司的利益。
中安威士：保护核心数据，捍卫网络安全
来源：中安威士
