江苏省公安厅公布“护网—2026”专项工作5起典型案例
2026-09-30
专家解读 | 筑牢政务系统第三方运维中的数据安全防线
2026-09-29
中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》
2026-09-28
暗网数据泄露情报精选周报(2026.09.19 - 2026.09.24)
2026-09-24
专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通
2026-09-24
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示,在过去一年中,94%的企业都经历了内部数据泄漏。
84%受访的IT领导层工作者表示,人为错误是导致严重事故的首要原因。然而,受访者更关心内部人员的恶意行为,28%的受访者表示故意恶意行为是他们最大的恐惧。
尽管造成的事故最多,但人为错误在IT领导层的担心列表里依然排名垫底,只有21%的受访者表示人为错误是他们最担心的问题。不过56%的受访者认为远程/混合工作将使防止人为错误或网络钓鱼造成的数据泄漏变得更加困难,但61%的员工认为他们在家工作时造成违规的可能性与在公司并无区别甚至更小。
从漏洞的原因来看,74%的企业因员工违反安全规则而遭到利用,73%的企业成为网络钓鱼攻击的受害者。
在调查员工是否会如实上报触犯了违规行为时,97%的员工表示会如实上报,这对55%要依靠员工提醒他们是否发生了安全事件的IT领导者来说是个好消息。但诚实可能并不会有回报,因为89%的事件都会对涉事员工产生消极影响。
报告指出:内部风险是每个企业最复杂的漏洞——它具有深远的影响,从遭遇勒索软件攻击到失去客户信任。企业必须立即采取行动,以减轻其员工带来的风险。
该报告强调了赋予员工权力的重要性,企业希望员工保护雇主的数据,同时也有责任确保他们正在建立一种积极的企业安全文化。有了正确的技术和战略,企业才可以将员工从最大的安全漏洞触发者转变为最强大的安全防线。
本文来自安全牛,如有侵权联系删除