这家公司泄露了近30亿人数据

8月5日外媒消息，一家以“国家公共数据业务”（National Public Data）为名的背景调查公司Jerico Pictures Inc.发生了数据泄露事件，暴露了近30亿人的个人信息。

USDoD的网络犯罪团伙公开在暗网表示，已窃取到“国家公共数据”的数据库，声称拥有29亿人的个人数据，并将该数据库以350万美元的价格出售。

如果是国家公共数据库泄露，那么该事件可以说是末日级的。反映出该管理部门出现了严重的漏洞，造成的损害和影响无法估量。

如今，全球已进入互联网大数据时代后，企事业单位的数据安全问题已被推到风口浪尖，由于盗取数据的非法技术不断升级迭代，各类泄密手段层出不穷，使得企业数据泄露成为各行业的“家常便饭”。

为了预防未知的数据泄露危机，企业对数据进行策略防护是目前最有效的措施。

1. 加强员工安全意识教育

企业应对新入职的员工进行系统的网络安全和法律知识培训。让员工对泄露用户信息等违规甚至违法行为牢记于心。定期对所有员工进行网络安全知识普及，适当的进行安全知识测验。加强涉及用户数据的部门监督与检查，严查“内鬼”员工的监守自盗。

2. 对敏感且涉密数据进行加密授权保护

企业机构应加密传输和储存敏感数据，对数据加密可有效防控数据泄露，密文数据对黑客来说不具有利用价值。此外，对数据应有授权访问保护，无关人员无法打开浏览内容，更无法拷贝数据。

3. 部署数据防泄漏系统（DLP）

政企等涉密机构，可部署数据防泄漏系统，可有效避免内部人员无意或恶意的数据外泄。数据防泄漏系统会对内容进行识别，通过识别可扩展到对数据泄露的防控，可定位敏感数据位置、监控敏感数据的使用情况以及采取阻断和审批加密的策略，防护敏感数据外泄。

4. 数据管控

数据管控策略可有效避免“内鬼”将机密外泄。常见的管控技术有：访问权限管控、水印溯源管控、离职管控、加密管控、上传管控等。

同时，针对业务、财务、技术、研发、运维人员定期进行安全意识培训，以及培养良好的数据使用习惯，避免数据外泄。

企业级用户应与专业的安全机构开展合作，制定符合企业需求的网络安全措施和策略，才能有效避免系统漏洞、软件漏洞和人员管理缺失等安全问题，导致的敏感数据泄露。