数据是任何企业都非常重视的核心基本，数据是企业生存发展的基本面。从传统模式到现在的互联网模式，数据的存储也转变为网络存储。现在网上的各式各样的网络攻击入侵大都是为了获取数据。
具统计，目前存在数据泄露的方式有以下几种：
1、丢失具有敏感数据的便携式设备（24%）。
2、内部泄漏（12%）。
3、意外数据泄露（17.4%）。
4、文档和文件的物理丢失（11.6%）。
5、设备被盗（5.4%）。
6、信用卡欺诈（1.4%）。
7、虽然其中一小部分数据泄露（约3.2%）是由于未知原因而发生的。
因此汇总起来日常行为导致数据泄露的表现方式为：
1、使用弱密码，使黑客得以破解公司员工的访问凭据。
2、在公司 PC 等设备上打开安装恶意软件的恶意邮件链接。
3、一种未打补丁的软件，使攻击者得以在设备上安装后门。
4、意外地将设备的访问权限授予了错误的人。
5、员工丢失了一台没有数据加密的笔记本电脑。
6、心怀不满的内部人员或前员工共享数据，意图损害组织。
7、攻击者使用凭据填充并利用缺乏双因素身份验证来登录员工帐户。
8、黑客利用配置错误的 Web 或应用服务器在其上安装恶意软件。
如何最大程度的避免数据泄露呢？
1、定期运行漏洞评估和渗透测试，以衡量系统对不同数据泄露方法的弹性。
2、强制为每个帐户使用唯一的强密码，并确保员工定期更新密码。
3、举办网络安全意识培训，教育您的员工了解社交工程策略，并教他们在发现可疑活动时如何采取行动。
4、确保所有设备、系统和网络都更新到最新的修补程序，以防止过时软件被利用。
5、使用零信任安全和网络分段来防止攻击者在内部系统之间快速移动。
6、通过部署 IDS（入侵检测系统）、强大的防火墙、防病毒、云安全策略、VPN、端点威胁检测和网络杀伤链来改善您的网络安全。
7、创建灾难恢复计划并使用数据备份来确保企业能够从数据泄露尝试中快速恢复。
虽然数据泄露是任何企业都无法做到完全避免，但是企业也要采取最佳方式，确保最大程度的保护数据安全。
