数据安全的5个问题和解决方案

根据数据安全提供商Lepide公司的调查报告，在保护数据安全方面，大多数企业都是疏忽大意的，并且没有意识到风险。

数据安全

Lepide公司发布了一份调查报告，详细描述了数据安全领域的一个令人担忧的趋势：大多数企业不知道它处于什么状态。Lepide公司从为其客户执行的数百项风险分析中发现，数据安全环境正在持续数年的负面趋势。Lepide公司首席执行官AidanSimister表示：“很多时候，企业都在努力确定敏感数据的位置、谁有权访问这些数据以及用户正在使用这些数据做什么。”

Lepide公司呼人们需要关注的五个关键问题领域。该公司还就如何改善这些常见的薄弱环节提出了建议。　　

1.企业缺乏对正在创建的数据、数据所在位置以及谁可以访问这些数据的可见性

大约57％的组织每天创建超过6,500个包含敏感数据的文件。大量数据随之带来是是更多复杂性。

人们可能会猜到，由于创建的数据过时或“过时”，数据可能会成为问题，而对于91％的组织中系统中有1000多个过时数据的组织来说，这是一个问题。

还有一个问题是数据驻留在哪里以及谁可以访问它，而且数据也不可靠。57％的组织拥有至少两个开放共享，平均每个组织每天创建超过4,000个敏感文件副本，71％的组织具有至少1,000个仍然可以访问敏感系统的非活动用户。

2.特权用户太多

给用户授予权限很容易，这样他们可以轻松完成工作，但这可能会导致严重的问题。

通常每个企业大约有66位特权用户，这些用户平均每天进行两次ActiveDirectory更改和三处ExchangeServer修改。

考虑一下组织中需要管理访问权限或提升权限的人员数量：可能不超过60个人。

3.数据管理通常不符合政府标准

由于上述陈旧的数据统计数据和不良的用户权限管理，发现许多组织违反了GDPR、HIPAA、PCI和CCPA等法律。

过时的数据可能会造成严重的问题，这不仅是因为额外的数据副本增加了遭受攻击的风险，而且还因为它可能会对分析和业务决策产生危害。如果使用旧数据，可能会导致财务损失、安全隐患或其他问题。