导致数据泄露的六个疏忽

• 缺少多因素身份验证 ( MFA ) ——组织没有理由不使用 MFA，因为它使攻击者更难成功使用窃取的凭据访问敏感信息。
  
  
• 对所有数据存储库的可见性有限——企业需要一个单一的仪表板解决方案来提供对广泛数据安全功能的洞察力，包括数据发现和分类、监控、访问控制、风险分析、合规性管理、安全自动化、威胁检测和审计报告。
  
  
• 糟糕的密码政策——每家公司都应该定期举办员工培训课程，说明不复制密码或与同事、合作伙伴或供应商共享密码的重要性。
  
  
• 配置错误的数据基础设施——每个云管理的基础设施都是独一无二的，需要特定的技能组合才能正确管理。通过单个仪表板查看所有云管理的数据存储库，无需为数据可见性维护配置。
  
  
• 有限的漏洞保护——流行代码中的零日漏洞可能会给数以万计的组织带来安全问题。运行时保护可保护您的应用程序免受漏洞侵害，而不会使您的应用程序暴露于潜在的利用之下。
  
  
• 不从过去的数据泄露中吸取教训——组织应该使用机器学习 (ML) 对异常行为进行严格分析以识别恶意活动。然后，此信息可以告知特权用户的典型访问基线，发送有关偏离该行为的警报，并保留过去内部人员如何破坏数据的档案。

原文始发于微信公众号（网络研究院）：导致数据泄露的六个疏忽