公司需要承担保护敏感用户数据的责任

近年来，网络犯罪分子因广为人知的数据泄露而成为头条新闻。然而，许多此类事件的最大责任完全归咎于那些没有正确管理敏感数据的组织。由于安全控制不足以及组织每天暴露的大量信息，收集个人身份信息所需的精力要少得多。访问权限过多的员工以及意外共享错误管理数据的员工加剧了问题。

尽管合规性有助于推动业务需求，但正如2013目标违规和随后许多零售行业违规2014年所证明的那样，这显然还不够。包括数据发现，数据分类和数据保护在内的整体风险方法是防止关键信息落入错误之手的最有效方法。

改变违约心态。

所有行业的组织都必须在 “如果” 的假设下停止工作，取而代之的是，围绕 “何时” 发生数据泄露制定战略。坏人只会做得更好，而且往往走在安全曲线的前面。当公司过于依赖于保护边界而不是管理边界内的项目时，他们就会为更具破坏性的漏洞做好准备。

强大的防御是重要且必要的，但请考虑此类比。如果世界认为你在车里存了一堆现金，有人会试图闯进来偷它，即使车门是锁着的。如果他们知道它是安全的，或者不知道它的存在，他们可能不会费心闯入。

更加重视敏感数据管理。

敏感数据管理是一种将人员、流程和技术结合在一起的策略，集中于数据发现、分类、安全治理和保护。敏感数据管理可以包括数据丢失预防技术的使用，但作为一个整体，它是一个全面的策略，以了解您的数据在哪里，有什么风险，谁可以访问，何时触摸以及如何保护它。大多数组织将这些步骤纳入其敏感数据管理最佳实践中:

定义组织认为的敏感信息。知道敏感数据在哪里以及谁有权访问。根据对组织的重要性和潜在危害对数据进行分类，如果被盗。确定谁是数据所有者。管理数据所有者的责任。确定数据是必要的还是过时的，以及它是否构成不必要的风险。尽快消除不再必要的数据，或者如果它必须存在，则保护它。

正如许多违约组织所了解的那样，不采用有效的敏感数据管理策略的后果非常严重。如果可以完全纠正，则可能需要很多年才能消除因不适当的敏感数据管理控制而加剧的数据泄露的破坏性影响。一些后果包括:

合规罚款、法律费用和保险费上涨。从HIpAA到SOX再到pci-dss 3.0，有许多法规要求组织保护此数据并对不这样做的行为处以罚款。结果，合法支出和保险费也增加了。持续的销售下降。研究表明，在金融、零售和医疗保健行业，多达三分之一的消费者将停止与被攻破的组织做生意。增加了IT成本和效率低下。过多的数据不仅是破坏噩梦的秘诀，而且会占用网络上有价值的空间。

所有行业的组织都需要更好地管理敏感数据。许多人都在坚持他们甚至不知道自己拥有的敏感数据，并且面临着被窃取或暴露的巨大风险。在网络犯罪分子每天都在提高技能的日子里，企业应该清点自己拥有的每条数据，对其进行分类，保护并管理其访问权限。被攻破已经够糟糕的了，但是丢失一开始就没有业务的数据就更糟了。