已定義資料外洩
資料外洩是指未經授權將敏感性、機密或個人資訊從組織的系統或網路洩露給外部人士。資料外洩可能在有意或無意之情況下發生，而且可能會對受影響的組織和個人造成嚴重後果。
什麼是資料外洩？
當機密資訊公開給未經授權的各方時，即會發生資料外洩。
資料外洩是指未經授權將敏感性、機密或個人資訊從組織的系統或網路洩露給外部人士。資料外洩可能在有意或無意之情況下發生，而且可能會對受影響的組織和個人造成嚴重後果。
主要重點
- 資料外洩是指未經授權將機密資訊從組織的系統或網路洩露給外部人士。
- 大部分的資料外洩是由人為錯誤所造成。員工可能會將資料儲存在不安全的位置、不小心與外部人員共用資料，或成為網路釣魚攻擊的受害者。
- 資料外洩可能會導致競爭劣勢、法律後果，和品牌形象受損。
- 健全的資料外洩回應計劃可協助有效地管理和降低資料外洩的影響。
資料外洩的常見原因
人為錯誤
這是資料外洩最常見的原因。員工可能會將資料儲存在不安全的位置、不小心與外部人士共用資料，或成為網路釣魚攻擊的受害者。
惡意程式碼和駭客入侵
惡意程式碼 (包括病毒和間諜軟體) 可能用來存取資料或入侵裝置。分散式阻斷服務 (DDoS) 攻擊產生的大量流量可能會導致系統行爲無法預測，從而可能暴露弱點。
內部風險與威脅
當有人惡意地使用授權存取公司資源，或無意中使敏感性資料面臨資料外洩、資料破壞或資料竊取的風險時，即會出現內部風險。
第三方入侵
當可存取企業資料的第三方公司有安全性缺口時，資料就可能會外洩。
網路釣魚和社交工程
攻擊者可能會透過欺騙性電子郵件或網站上的網路釣魚攻擊來誘騙員工洩漏敏感性資訊。
雲端資料外洩
如果雲端服務未有適當的保護，則未經授權的使用者可能會存取儲存在雲端的資料。
實體資料外洩
員工可能會將膝上型電腦留在公共場所，或者小偷可能會從辦公室偷走硬碟，從而允許任何找到或取得敏感性資料的人未經授權存取敏感性資料。
密碼原則不佳
簡短、常見、系統預設或容易猜測的密碼讓駭客輕鬆竊取認證，並存取敏感性資料或沒有密碼保護原則的系統。
過去十年的資料外洩
無論組織的大小或其資料安全性和風險管理做法，資料外洩都可能會發生。以下是過去十年曾經發生的一些重大資料外洩:
2017 年，駭客透過消費者投訴入口網站入侵美國信用局，導致 1.479 億名美國人、1520 萬名英國公民和大約 19,000 名加拿大公民的私人記錄外洩。隨後，雙方達成了 4.25 億美元的和解協議，以幫助受資料外洩影響的人。
2013 年，網路犯罪透過第三方廠商竊取的認證存取了一間大型美國零售公司的閘道伺服器，導致 4,000 萬個信用卡和轉帳卡帳戶號碼，以及 7,000 萬筆客戶記錄的資料外洩。資料外洩後，零售公司必須進一步採取措施來保護客戶資訊。估計損失的總計達 2.02 億美元。
2014 年，韓國的網路攻擊者使用惡意程式碼取得一家跨國娛樂工作室的存取權，並洩漏了超過 100 TB 的資料。資料包括了員工的個人資料、電子郵件、薪資、當時未發行之影片的複本，以及其他資訊。他們的信譽和收益都受到了重大影響，並同意支付 800 萬美元來補償遺失的員工個人資料。
2021 年 11 月，喬吉亞州一家醫療中心心懷不滿的離職員工將醫療中心系統中的私人資料下載到個人 USB 磁碟機中，意圖洩露這些資料。這導致病患的測試結果、姓名和生日遭到外洩。醫療中心因而必須為所有受資料外洩影響的病患提供提供身分識別復原和信用監控的服務。
資料外洩所造成的威脅
資料外洩對資料安全性構成重大威脅，機密資訊，例如個人識別資訊 (PII)、智慧財產權和交易秘密會因此洩露給公眾和潛在競爭對手。這些洩露可能會導致競爭劣勢、法律後果，和品牌形象受損。資料外洩可以喚醒組織重新評估其資料安全性策略，並投放資源以建立强健的資料保護措施。
合規性專業人員在防止資料外洩方面扮演重要的角色。他們負責建立資料安全性原則和程序、偵測和報告資料外洩、確保員工受到訓練，以及規劃事件回應。他們的工作對於維持組織遵守資料保護法和防止資料外洩至關重要。
資料外洩可能會嚴重損害信譽，並影響組織吸引新客戶、未來投資者及潛在員工的能力。資料外洩的影響可能很深遠，不僅影響當前的財務狀況，也會影響組織的長期生存能力。
智慧財產權 (IP) 落入網路犯罪者或惡意的內部成員之手，可能會造成毀滅性的後果。智慧財產權是公司價值的重要組成部分，而 IP 遭竊會對公司的創新、競爭和成長帶來重大風險。一旦經過資料外洩取得存取權，在獲得贖金前，駭客可能會使用勒索軟體來摧毀或封鎖重要資料和系統的存取。
資料外洩所造成的作業中斷也可能導致重大損失。非功能性網站的潛在客戶可能被驅至競爭對手。任何 IT 系統停機都可能導致工作中斷，因此需要使系統離線以對入侵以及哪些系統被存取進行徹底調查。
發生資料外洩時要採取的步驟
無論規模大小，資料外洩都是企業面臨的重大問題。資料外洩可能會導致財務損失、信譽損害和監管處罰。但是，您可以透過健全的資料外洩回應計劃，有效地管理和降低資料外洩的影響。以下是發生資料外洩時應該採取的步驟:
偵測和驗證
盡可能收集有關資料外洩及其影響的資訊。識別事件的來源和範圍，並判斷遭入侵資料的類型和數量。
遏制
隔離並保護受影響的系統、裝置和資料，以避免進一步遺失資料或未經授權的使用或存取。實施安全性措施和控制，以停止資料外洩並將損害降至最低。
內部溝通
分析事件的根本原因和結果。找出安全性原則和做法中導致資料外洩的弱點和漏洞。
評估和調查
攻擊者可能會透過欺騙性電子郵件或網站上來誘騙員工洩漏敏感性資訊。
雲端資料外洩
如果雲端服務未有適當的保護，則未經授權的使用者可能會存取儲存在雲端的資料。
遵守法律和法規
遵循政府機構所設定的規則與法規，以履行其法律義務與責任。向相關機構報告資料外洩，採取必要動作以避免或降低法律與法規風險。
通知受影響方
通知資料遭到外洩的個人或各方。提供他們必要的資訊和協助，以保護您的組織並盡量減少對他們的信心和忠誠度的損害。
復原和補救
保護並還原因外洩而遺失或損毀的資料。實施措施以防止和減輕資料濫用造成的未來潛在危害。
管理公關和信譽
管理資料外洩造成的公共關係和信譽影響。就事件進行透明溝通，承擔責任，並概述為防止未來再次發生而採取的步驟。
遵循這些步驟可協助您有效地處理資料外洩、將影響降至最低，並確保您擁有客戶和專案關係人持續的信任。
遵循這些步驟可協助您有效地處理資料外洩、將影響降至最低，並確保您擁有客戶和專案關係人持續的信任。
防止資料外洩的策略
員工訓練和意識
確保員工清楚可能導致資料外洩的各種威脅，並熟悉組織的資料外洩原則。定期的複習課程以及出現具體問題時的指導，均有助於强化此訓練。
網路偵測和入侵檢測
使用 AI 和自動化快速且有效地發現威脅。持續的偵測和測試可以識別潛在的風險區域，並在造成損害前，提醒組織注意潛在的資料和安全性問題。
第三方風險管理
資料外洩通常可以追溯到對組織網路和資料擁有過多存取權限的第三方。第三方風險管理監控的工具，並限制第三方 (例如供應商、合作夥伴或服務提供者) 存取和使用資料。
資料安全性技術和工具
資料外洩防護 (DLP) 工具可透過偵測整個資料資產中敏感性資訊的誤用，協助防止敏感性資訊的共用、傳輸或使用。內部風險管理解決方案提供使用者活動的全面可見度，協助組織從內部識別並減輕潛在威脅。
端點安全性解決方案
監控行動裝置、桌上型電腦、虛擬機器、嵌入式裝置和伺服器，以防範尋找弱點或人為錯誤並利用安全漏洞的威脅執行者。
安全性資訊與事件管理 (SIEM) 系統
SIEM 為安全性小組提供一個集中位置來收集、彙總和分析跨企業的大量資料，有效地簡化安全性工作流程。他們還提供合規性報告、事件管理和區分威脅活動優先順序的儀表板等營運功能。
保護您的資料避免資料外洩
資料外洩防護是組織成長策略的重要層面。它可確保重要的資料 (通常是公司最重要的資產) 保持安全且機密。建立堅實的基礎來保護您的資料非常重要。
使用 DLP 工具和流程，確保敏感性資料不會遺失、被濫用或由未經授權的使用者存取。DLP 軟體會分類受管制、機密及業務關鍵資料，並識別違反原則的行為。
優先考慮資訊安全性 ，以防止未經授權的存取、使用、洩漏、中斷、修改、檢查、記錄或銷毀資訊。它可確保資料的機密性、完整性和可用性。使用風險管理工具來偵測、調查貴組織中的風險活動，並採取行動。
套用 AI 支援的資料外洩防護工具以持續監視和分析資料活動，並偵測異常模式或行為，以主動回應潛在威脅。
這四個支柱能一起為資料外洩防護建立強大的基礎。它們能確保資料的處理負責任、安全且符合所有相關法規。可示範有效資料外洩防護策略的組織會被視為更值得信任及可靠，這可能會導致商務機會增加和成長。換句話說，資料外洩防護不只是避免負面結果，而是企業成功的主動策略。
防止資料外洩的工具
防止資料外洩可能很困難，並讓人感覺永無止境。快速找出安全性缺口，並優先處理資源以調查及彌補安全性缺口，對於降低潛在事件和外洩的影響至關重要。幸好，許多防止外部威脅的網路安全性 工具也可以識別內部威脅。
透過資訊保護、內部風險管理和Microsoft Purview 的 DLP 功能，取得資料的深入解析、偵測可能導致潛在資料安全性事件的重要內部風險，並有效防止資料外洩。
管理組織存取，並在 Microsoft Entra ID 有可疑的登入和存取活動時接收警示。
透過 Microsoft Defender 365 來保護您的雲端、應用程式、端點和電子郵件，避免未經授權的活動。
採用這些工具和使用專家的指導，組織可以更好地管理資料外洩，並保護其重要資產。
常見問題集
- 資料外洩是嚴重的問題，可能導致嚴重的財務損失、信譽損害，以及個人或組織的法律影響。它們也可能導致個人身分識別盜用和詐騙，並導致競爭對手存期其專有資訊的公司處於競爭劣勢。
- 人為錯誤 - 大型企業的員工不小心將包含敏感性客戶資訊的電子郵件傳送給錯誤的收件者，意外將機密資料公開給外部人士。
- 使用開放原始碼情報和威脅情報技術掃描通常裝載資料外洩備份的資源即可偵測到資料外洩。公司也可以使用資料外洩偵測解決方案來探索、偵測濫用，以及保護敏感性資料，避免意外或故意暴露。
- 網路犯罪者會利用資料外洩，使用公開的資料來規劃及進行網路攻擊。他們經常會使用因爲身分識別盜用、財務詐騙，甚至是公司間諜活動而暴露的個人資料。
關注 Microsoft 安全性