数据泄露已经成为全球最常见的网络安全事件之一，而且已经有愈演愈烈的趋势。事实上，在2017年上半年，全球就有19亿条记录被泄或被盗，比去年全年总量(14亿)还多。为了展示数据泄露威胁的严峻性，亚信安全盘点了2017年全球最值得关注的10起数据外泄事件，这些事件不仅给企业带来数据资产的严重损失，还带来了巨大的社会影响。在数据泄露威胁持续增长的背景下，亚信安全建议企业部署更有效的安全防护方案，在技术与人这两个方面同时搭建稳固的防线
年值得关注的十大数据泄露事件包括：一、DB高达52GB的数据流露到地下黑色市场
数据服务公司Dun Bradstreet（DB）于3月份泄露了一个数据量高达52GB的数据库，据推测有大约3370万个电子邮件地址和联系信息被泄露。该数据库包含姓名、职位、工作职能、工作电子邮件地址和电话号码，以及一般的公司信息。据称，这些泄露的数据已经在黑色市场中被出售给大量的公司，带来深远的影响。
2017年3月，美国求职网站America’s JobLink（AJL）爆发了一起重大数据泄露事件，影响到美国十个州的众多求职者。在本起事件中，一名黑客利用AJL应用程序的一个漏洞窃取了480万笔求职者的数据，暴露的数据包括求职者姓名、生日和身份识别号码。
2017年6月，美国共和全国委员会承包商——营销公司Deep Root Analytics托管在AWS S3上的数据库泄露，暴露了超过1.98亿美国公民1.1 TB的资料，约占投票人口的61%，泄露的数据包含美国选民的个人信息，如姓名、出生日期、家庭住址、电话号码和选民登记细节。
2017年7月，美国电信公司Verizon因为错误设定云服务器的安全设置，造成超过1400万Verizon客户个人信息外泄到网络上，这些数据包含用户的姓名、电话号码以及可能被用于访问其Verizon账户的PIN码。
2017年9月，Equifax称客户的敏感信息被窃，包含了数百万笔的信用卡和驾照号码。这些事件最早是在7月发现的，美国网络应用一个漏洞导致黑客被允许访问某些特定文件，从而导致1.43亿信用和信息服务客户受到影响。
2017年10月，雅虎发布公告称，在2013年的数据泄露事件中，有大概30亿笔帐号（包含当时雅虎所有的用户）泄露，而不是之前所估计的10亿笔，数据泄露的影响范围远超过此前的估计。
2017年11月，Uber主动公开了去年发生了一起严重的数据泄露事件，据悉，黑客通过外部代码托管网站GitHub获得了Uber在AWS上的账号和密码，从而盗取了5700万乘客的姓名、电子邮件和电线万名美国司机的姓名和驾照号码。为了隐瞒此事件，Uber曾向黑客支付10万美元封口费。
2017年11月，媒体发布消息称，趣店百万学生的数据疑似外泄，泄露的数据出包括借款金额、滞纳金等金融数据外，甚至还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。据称，此次数据泄露事件有可能是内鬼所为，内部人员主动泄露这些数据以进行报复。
2017年12月，安全人员检测到国外reddit论坛上公开了一份长期在暗网中心交易的数据文件，这些数据包含了14亿用户的用户名和密码，可能是迄今为止数据泄露规模最大的一次。这些泄露的用户名和密码可能导致用户的账号被窃取，账号内的个人信息与资产也受到威胁。
在收购支付公司TIO Networks几个月后，PayPal发现TIO网络出现未经授权存取数据的行为，可能让客户面临信息被窃的风险，因此宣布暂停营运。这一数据泄露事件影响了约160万笔客户帐号。
通过对2017年数据泄露事件的分析，亚信安全发现，导致数据泄露的传统因素依然大面积存在，这包括：没有对数据存储的安全性进行充分关注，错误的安全设定，缺乏实际保护数据的安全解决方案，以及使用存在未修补漏洞的软件。其中任何一个环节出现问题，都有可能导致企业珍贵的数据资产泄露。
另外，2017年数据泄露事件呈现出来的一个突出特征是云端数据威胁的扩张。随着云计算商业模式的成熟，越来越多的企业将业务迁移到云环境，云数据库也日益普及，这些都对数据库安全环境产生了重大影响。一旦云平台出现安全漏洞，或是在迁移过程中没有充分考虑到安全因素，都有可能导致企业数据成为黑客攻击的目标。
在2017年，商业流程入侵(Business Process Compromise)对于企业数据的威胁也有增大的趋势，黑客会直接到地下黑色市场上购买或收集对外公开的数据库，然后再自行筛选出有价值的数据（如帐号密码或身份识别信息）。有了登录的账号密码，黑客就能在网络内横向移动，进而窃取更多数据，或者将数据加密以进行勒索，甚至是进入企业基础架构系统中植入恶意程序。
针对愈发迫切的数据泄露威胁，亚信安全建议企业在数据保护的各个环节都建立有效的防御能力。企业应该进行统一的数据安全管理，使数据安全策略应用和流程策略可以跨越多个数据存储库，提供对敏感数据的可见性，对于可疑事件进行警报和报告，并执行更加严密的数据加密与数据脱敏策略。
为帮助企业保护宝贵的数据资产，亚信安全提供了以下最佳安全实践建议，这包括：
部署网络安全解决方案，如亚信安全服务器深度安全防护系统Deep Security，Deep Security可以让安全策略自由的从内部私有云和公有云平台之间移动，使管理员将能够快速且高水平的自动追踪资源，并使其保持最新的安全状态。此外，亚信安全深度威胁发现设备TDA可以对企业网络安全环境进行智能分析，对于现有的防毒架构提升更高层次的管理指标，还可以通过威胁管理服务功能管理TDA 所分析的结果，实时、有效地掌握企业网络安全状态。
