当前,数据泄露问题仍然是许多企业最大的绊脚石。根据Imperva最新发布的数据泄露调查报告,2021年7月至2022年6月期间,在所有泄露数据中,企业员工与客户数据占比近45%,而企业的源代码和专有信息分别占6.7%和5.6%。


报告表明,与 2021 年相比,信用卡信息和密码详细信息被盗的情况下降了 64%。这表明越来越多的组织正在使用多因素身份验证 (MFA) 等基本安全策略,这使得外部网络攻击者更难获得破坏数据所需的访问权限。


值得注意的是报告指出,社会工程(17%)和不安全的数据库(15%)是导致数据泄露的两大主要原因。值得注意的是,虽然应用程序配置错误在数据泄露原因中仅占2%,但企业需要警惕该数字将快速上升,因为对于云托管基础架构来说,安全配置需要大量专业知识。


Imperva报告还总结了导致数据泄露的六个最常见的安全管理疏忽: