电子邮件数据丢失事件：24%的事件是由员工错误分享数据引起的

　　Egress发布了报告《2021年出口数据丢失预防报告：防止日常数据丢失》。

　　数据丢失事件如何通过电子邮件发生?

　　近四分之一(24%)的事件是由员工错误分享数据引起的，可能是发送错误的电子邮件，或者是在选择附件时点击了错误的文件。公司规模越大，员工犯的错误就越多。在拥有1000-
4999名员工的企业中，超过三分之一的事故是由共享错误数据引起的，而在员工人数超过1万人的企业中，这一比例高达47%。

　　几乎三分之一(30%)的事件是由外部攻击造成的，比如钓鱼和恶意软件活动，它们利用接收方的漏洞获取数据和网络。新冠肺炎疫情的干扰导致网络钓鱼和勒索软件的大规模升级，因为网络犯罪分子利用在不理想的环境中工作的分心员工。

　　IT领导者揭示了在过去12个月里他们组织中电子邮件数据丢失的原因：

　　员工忠诚度受到了压力：

　　另有24%的员工故意泄露数据，原因是员工故意选择以一种不安全的方式分享数据——无论是出于最好的目的完成工作，还是出于不太诚实的动机(如删除数据以接受新工作)。当然，在当前经济低迷的环境下，大部分员工的工作保障受到威胁，忠诚度下降，这使得员工更有可能利用数据来实现自己的职业目标。

　　供应链的漏洞正在导致违约：

　　另外一个不受欢迎的因素是，近五分之一(18%)的电子邮件激活的数据泄露是由第三方供应商的安全漏洞引起的。由于日益健全的数据保护和隐私法规，这意味着作为数据控制器的组织，在第三方供应商(作为数据处理器)发生的违规行为中处于暴露的法律责任位置。

　　文本由@木子日青 原创发布于三个皮匠报告网站，未经授权禁止转载。

　　数据来源：《Egress：2021年出口数据丢失预防报告：防止日常数据丢失》