2021数据泄露事件成本创下新高；多数企业缺乏网络安全基本要求 | 微步一周荐读

鉴于执法部门在大力跟踪与追查网络犯罪分子，分析师认为恶意威胁人士在访问泄露数据时会继续使用匿名VPN及代理，从而逃避执法。另外，随着数据泄露情况不断增加，网络犯罪人员将被盗数据进行货币化的途径变多，也导致暗网上针对泄露数据的关注及活动增加。

很多网络犯罪分子之所以非常关注大型零售商，在于希望从大型盈利组织勒索获利，因此拿到该类企业的网络访问权是其首要任务。企业对此需要从多方面加强数据保护，建立完善的备份策略，定期进行数据备份，同时针对日常网络安全漏洞与攻击面进行及时检测与修复。

据DarkReading发布的《2021年战略安全调查》报告显示，企业对待安全的态度更加认真。70%的受访者表示受到管道运输公司Colonial Pipeline及肉类加工厂商美国JBS勒索软件攻击事件影响，增加了对于勒索软件的担忧。也有70%的受访者表示自己企业的网络安全人员过于单薄，导致人员精力有限，增加了企业数据的安全风险。

大多数攻击者都是机会主义者，他们会选择有价值且更容易攻击的目标。所以，完善的网络安全策略，能够让企业躲开大多数潜在的攻击。具体而言，一个好的网络安全策略，应该至少包括云安全、VPN与防火墙、定期更新与升级机制、多重数据备份机制、网络资产发现与加固机制、数据与系统访问权限管理、员工安全培训及安全文化打造等不同维度的内容。通过对各个方面进行投资，让企业能够从一种被动防御状态，变为更加积极主动的安全战略，最大限度减少被攻击成功的可能。

报告指出，凭证泄露是数据泄露最常见的原因，同时也是攻击者最常见的初始攻击手段，导致了20%的数据泄露。而在泄露的数据中，姓名、邮件、密码等个人数据是最常见的类型，达到44%。这些数据被攻击者利用后，从而进行其他额外的数据盗取活动。而由于凭证泄露引起的数据泄露，被企业检测到所需要的时间也是最长，达到了250天。对企业而言，数据加密、威胁情报共享、DevsecOps、有效的数据丢失防护策略以及日常人员安全的培训，都是企业应该考虑的有效措施。