随着2024年过半，数据泄露事件仍在上升。网络犯罪分子正在寻找越来越多的创造性方法来渗透组织，利用网络、软件和人类行为中的漏洞。

从网络钓鱼计划和勒索软件攻击到内部威胁和供应链入侵，网络攻击的威胁仍在继续。一些行业甚至已成为数据泄露的目标，带来经济损失和声誉损失。那么，大多数数据泄露的原因是什么?

数据泄露的原因可能会因每个事件的具体情况而有很大差异。但是，导致大多数数据泄露的一些最常见原因包括：

人为错误：员工犯的错误，例如成为网络钓鱼诈骗的受害者、安全设置配置错误或敏感信息意外泄露。

弱密码：弱密码或容易猜到的密码、跨多个帐户重复使用的密码，或未能定期更新密码可能会使网络犯罪分子更容易未经授权访问系统和数据。

软件和系统中的漏洞：软件应用程序、操作系统或网络基础设施中的漏洞是网络犯罪分子用来访问敏感数据的常用策略。不及时应用安全补丁和更新可能会使系统容易被利用。

恶意软件和勒索软件：恶意软件和勒索软件等恶意软件可以感染系统，窃取或加密敏感数据，从而造成重大运营中断和经济损失。

内部威胁：有权访问敏感数据的员工、承包商或其他受信任的个人可能会有意或无意地误用或滥用其特权。

第三方安全风险： 如果不进行适当的尽职调查来评估这些第三方的安全实践和控制措施，外包服务或依赖第三方供应商提供各种功能可能会带来额外的安全风险。

缺乏加密： 如果未能对传输中的敏感数据和静态数据进行加密，则容易受到未经授权的个人的拦截或盗窃。

社会工程学： 网络犯罪分子经常使用网络钓鱼、借口或冒充等社会工程策略来操纵个人披露敏感信息或执行危及安全的行为。

尽管网络攻击事件仍旧在进行，但企业采取的网络安全措施和对网络安全的投资也在增加。到2024年，这5个行业比其他行业更容易成为数据泄露的目标。

1. 制造业

根据 IBM X-Force 2024 年威胁情报指数，非常容易受到数据泄露影响的行业是制造业。

正如 IBM Security 发布的《2023 年数据泄露成本报告》所强调的那样，制造企业面临网络威胁的风险越来越大，主要来自业务合作伙伴和软件供应链攻击。分别占所有网络事件的 15% 和 12%。

2. 医疗保健

2024 年，医疗保健行业在确保患者数据安全方面面临着严峻挑战。医疗保健数据泄露事件增加的主要原因之一是医疗记录的数字化程度不断提高和电子健康记录 (EHR) 系统的采用。虽然这项技术在效率和可访问性方面提供了许多好处，但同时也可能引入可以被网络犯罪分子利用的新漏洞。

另一个主要问题是，世界各地的医疗机构经常因资源有限和基础设施过时。这使得网络犯罪分子更容易访问私人患者数据并造成严重问题。

3. 数据存储机构

数字机构存储有价值的客户数据，包括个人信息和安全登录信息。为了最大限度地降低管理客户数据时所涉及的风险和责任，各机构比以往任何时候都投入更多的资金，以防范网络安全威胁。

《IBM 2023年数据泄露成本报告》强调，“82%的数据泄露涉及存储在云中的数据。组织必须寻找能够在混合环境中提供可见性的解决方案，并在数据跨云、数据库、应用程序和服务移动时保护数据。”

4. 零售和电子商务

一项研究指出，大量的数据泄露和被盗信用卡信息的广泛可用性是这个市场的主要风险因素。根据Verizon数据泄露调查报告，37%的数据泄露涉及支付卡数据信息。

5. 科技公司

造科技公司存在数据泄露漏洞的主要原因之一是科技公司拥有大量敏感数据。从个人信息到专有技术，这些公司保管的数据对网络罪犯来说非常有价值。此外，科技行业的快速创新意味着新的漏洞不断出现，即使是先进的网络安全措施也面临挑战。

目前，越来越多的科技公司投资于网络安全措施，保护他们的系统和数据。包括实施加密协议，进行定期安全审计，并投资于员工培训等，以提高对网络安全风险的认识。

参读链接：

https://www.tripwire.com/state-of-security/industries-most-vulnerable-data-breaches