保证数据安全–提高保护意识

       前不久，英国8,400名即将进入大学的学生收到了一封来自政府机构：学生贷款公司(SLC)提醒他们填完申请表的邮件。与邮件同时到来的还有一个附件，附件上泄露了8,400位学生邮箱地址。该机构后来表达了歉意，并承诺会进行内部调查。乐观看来，虽然数据泄露会给公司的声誉带来一点损失，但整件事终究去平息下来。然而，从另一个角度来看，就不那么乐观了，公司将会失去顾客们对其的信任，同时也会赔偿一大笔罚款。例如，索尼，一家日本电子工业巨头，去年因黑客从公司窃取了超过1亿的私人资料，导致公司蒙受了巨大损失，甚至有可能将永远无法从中完全恢复。

       据最近两个报告清楚显示，近几年数据资料的激增使得数据泄露越来越普遍。第一个报告来自一份年度发行刊，它是由安全软件制造商赛门铁克授权，由一家数据保护研究所—波耐蒙研究所贯彻进行的，这份年度发行刊的目的是调查几个国家关于数据泄露的损失。现在，在它的调查的第七个年头里，给美国人带来了好消息：在数据被跟踪调查期间，通过对公司调查的花销、赔偿金、顾客支持花销以及计划的收入损失进行估计，首次发现每个公司针对每个数据泄露记录的平均花销都有所降低。调查的数据显示，从2010年214美元的损失减少到了2011年的194美元，这就意味着这些公司已经在防止数据泄露以及对数据泄露的处理方面做得更好了。

       然而欧洲在这方面就做得相对较差。在英国，在这方面的花销从71英镑上升到了79英镑（也就是从113美元上升到了126美元）；在法国，从98欧元上升到了122欧元（也就是从130美元上升到了162美元）；在有私人保护意识的德国，其花销从138欧元上升到了146欧元。在这四个国家中，所有数据泄露中有2/3是因为技术错误或恶意攻击所致，然而剩下部分是因疏忽所致。换句话说，其实公司可以防止这些疏忽的发生。

       第二个报告在一定程度上解释了为什么数据泄露会发生。数据管理公司—铁山公司授权一家顾问公司—普华永道基于欧洲的中型公司对数据管理的态度，对这些公司所面临的信息泄露风险进行了评价。这项报告调查了600家公司，它们分布于6个欧洲国家，横跨不同行业。在调查中发现，这些公司都把数据管理归为IT部门的责任。超过一半的公司认为，可以通过技术来处理数据泄露这个问题，然而只有1%的公司认为这个问题关乎公司全体员工，并觉得在需要改变。

       两份报告总结了公司真正需要的是什么。赛门铁克的调查表明了管理信息的高级主管与低花销的数据泄露之间的关系。铁山公司的领导马克杜里拉说道：“解决这个问题必须从公司高层做起。”最好的解决方法不一定要花很多钱—提高员工意识方案以及对员工进行培训比昂贵的IT技术更新更有效。恶意的攻击或者是不可避免的，但我们不能轻易犯下愚蠢的错误。