近日,Lepide公司发布了一份调查报告,详细描述了数据安全领域的一个令人担忧的趋势:大多数企业不知道它处于什么状态。Lepide公司从为其客户执行的数百项风险分析中发现,数据安全环境正在持续数年的负面趋势。Lepide公司首席执行官AidanSimister表示:“很多时候,企业都在努力确定敏感数据的位置、谁有权访问这些数据以及用户正在使用这些数据做什么。”
Lepide公司呼吁人们需要关注五个关键问题领域,还就如何改善这些常见的薄弱环节提出了建议。
人们可能会猜到,由于创建的数据过时或“过时”,数据可能会成为问题,而对于91%的组织中系统中有1000多个过时数据的组织来说,这是一个问题。
还有一个问题是数据驻留在哪里以及谁可以访问它,而且数据也不可靠。57%的组织拥有至少两个开放共享,平均每个组织每天创建超过4,000个敏感文件副本,71%的组织具有至少1,000个仍然可以访问敏感系统的非活动用户。
通常每个企业大约有66位特权用户,这些用户平均每天进行两次ActiveDirectory更改和三处ExchangeServer修改。
考虑一下组织中需要管理访问权限或提升权限的人员数量:可能不超过60个人。
过时的数据可能会造成严重的问题,这不仅是因为额外的数据副本增加了遭受攻击的风险,而且还因为它可能会对分析和业务决策产生危害。如果使用旧数据,可能会导致财务损失、安全隐患或其他问题。
如果用户正在复制用于个人帐户的密码,并且这些帐户已被盗用,则这是攻击者获得组织网络访问权限的一小步。

【本地导入+云端调用】ZKEYS构建一站式资源池解决方案



