数据泄露是指未经授权访问机密数据。攻击者会复制数据、出售数据​​或勒索赎金。有时泄露事件会在几分钟内被发现，有时则需要数月时间。2013 年 Target 数据泄露事件泄露了 4000 万个信用卡号。2017 年 Equifax 数据泄露事件泄露了 1.47 亿人的个人数据。这两家公司都设有安全团队，但都未能及时发现泄露迹象，最终酿成大祸。

数据泄露的途径多种多样。被盗凭证、未打补丁的软件、配置错误的云存储、恶意内部人员以及供应链漏洞，最终都会导致相同的结果：数据外泄。组织往往事后才发现。应对措施与预防措施同样重要。快速、有条不紊的应对措施能够最大限度地减少损失并维护信任。而缓慢、混乱的应对措施只会让情况变得更糟。Equifax 对数据泄露事件的处理方式曾受到国会数月的密切关注。通知法要求组织机构告知受影响的个人，通常需要在规定的时间内完成。声誉损害的影响可能远超技术恢复所需的时间。客户会记住，监管机构也会记住。数据泄露事件将成为公司历史的一部分。

常见违约原因

• 被盗或弱化的凭证
• 未修复的漏洞
• 云存储配置错误
• 内部盗窃或疏忽
• 第三方供应商妥协

假设你的数据会成为攻击目标。对其进行加密，限制访问权限，并监控数据访问者。预防数据泄露的成本远低于应对泄露的成本。