常见的数据泄露隐患有哪些，该如何防范？

随着我国互联网的发展和普及，工作生活中数据窃取、数据泄露事件时有发生。所以，我们需要了解数据泄露有哪些安全隐患及防范措施。

• 社交软件泄密严重。

我国互联网社交应用软件的发展及普及，成为了境外黑客间谍的温床，他们通过开放的社交软件，找到合适的目标，让其成为可利用的对象。

微信、QQ、钉钉等即时社交软件都是基于移动互联网的应用服务，聊天记录、文件收藏都会在“云端”传输、处理、存储，一旦涉及国家秘密信息，就等于将涉密信息完全暴露在互联网环境中。另外，这些应用中的分享操作十分简便，手机上轻轻一点，几秒钟，信息就可以被成千上万的人看到，信息传递呈爆炸式扩展，知悉范围完全不可控。

与此同时，我国网民数量庞大，政府、教育、国防、军工等重点部门在职员工也为数不少，境外攻击组织正是利用部分民众网络安全意识淡薄、国防安全意识欠缺等对我国部分重点人员进行有针对性的攻击，甚至利用人性实施策反攻击活动，这些情况几乎防不胜防。

• 黑客使用电子邮件在内的多种传播方式。

黑客团伙利用钓鱼邮件、伪造的电子票据下载站、虚假应用程序下载站、社交软件等多种途径传播恶意程序。研究表明，77%的网络入侵通常会利用社会工程学陷阱，钓鱼邮件作为切入目标内部系统的手段。

钓鱼攻击是通过给攻击目标发送包含恶意网站网址的邮件，通过诱导访问网站来获取目标的个人信息或口令等，从而盗取数据资产。钓鱼攻击最常见的方式是钓鱼邮件，攻击者通过使用伪造的邮件地址，假冒银行、电商、社交网络等引诱用户点击附件或链接，并在虚假的网站上诱导用户输入账号、口令等数据，从而获取用户个人信息或数据资产。随着人们安全防范意识的提升，钓鱼攻击形式变得更加隐蔽，如手机红包钓鱼、无线Wi-Fi入侵等让人防不胜防。

• 黑客技术性漏洞攻击

事实上，黑客们不断学习及更新攻击手段，然而很多机构仍然固守老旧的安全策略，甚至把一些重要数据未加保护的存储在服务器中，或者随意使用不安全的社交软件传输敏感信息，这形成了技术上的明显反差。

研究表明，77%的网络入侵和漏洞有关。国家级黑客APT组织，进行持续性渗透威胁通常会利用社会工程学陷阱，通过钓鱼邮件作为切入目标内部系统的手段。所以，电邮安全已成企业级用户的薄弱点。

因此，关键领域、重点行业一定要尽早做好相应的防范措施，提高自身安全意识，实施多层次的安全措施，加强技术性管理策略以及防范手段，利用有效的技术手段，制定合理的防护策略。

• 预防数据泄露的措施有哪些？

1、对数据根据重要程度和敏感级别进行分级分类，划分访问权限，建立权限准入机制，制定管控策略，避免数据随意访问；

2、存储和传输数据时，进行敏感数据加密处理，避免数据中转原因的丢失和窃取；

3、通过数据防泄漏策略，对数据流量流向进行审批，对不合规的进行阻断告警；

4、制定员工安全培训方案，遵守数据使用规定，提高数据安全意识。