資料外洩是指未經授權存取機密資料。攻擊者會複製資料、出售資料或勒索贖金。有時洩漏事件會在幾分鐘內被發現，有時則需要數月時間。 2013 年 Target 資料外洩事件洩漏了 4,000 萬個信用卡號。 2017 年 Equifax 資料外洩事件洩露了 1.47 億人的個人資料。這兩家公司都設有安全團隊，但都未能及時發現外洩跡象，最後釀成大禍。

資料外洩的途徑多種多樣。被盜憑證、未打補丁的軟體、配置錯誤的雲端儲存、惡意內部人員以及供應鏈漏洞，最終都會導致相同的結果：資料外洩。組織往往事後才發現。應對措施與預防措施同樣重要。快速、有條不紊的應對措施能夠最大限度地減少損失並維護信任。而緩慢、混亂的應對措施只會讓情況變得更糟。 Equifax 對資料外洩事件的處理方式曾受到國會數月的密切關注。通知法要求組織機構告知受影響的個人，通常需要在規定的時間內完成。聲譽損害的影響可能遠超過技術恢復所需的時間。客戶會記住，監管機構也會記住。資料外洩事件將成為公司歷史的一部分。

常見違約原因

• 被盜或弱化的憑證
• 未修復的漏洞
• 雲端儲存配置錯誤
• 內部竊盜或疏忽
• 第三方供應商妥協

假設你的數據會成為攻擊目標。對其進行加密，限制存取權限，並監控資料訪客。預防資料外洩的成本遠低於應對外洩的成本。