公司需要承担保护敏感用户数据的责任

近年来，网络犯罪分子因广为人知的数据泄露而成为头条新闻。然而，许多此类事件的最大责任完全归咎于那些没有正确管理敏感数据的组织。由于安全控制不足以及组织每天暴露的大量信息，收集个人身份信息所需的精力要少得多。访问权限过多的员工以及意外共享错误管理数据的员工加剧了问题。

尽管合规性有助于推动业务需求，但正如2013目标违规和随后许多零售行业违规2014年所证明的那样，这显然还不够。包括数据发现，数据分类和数据保护在内的整体风险方法是防止关键信息落入错误之手的最有效方法。

改变违约心态。

所有行业的组织都必须在 “如果” 的假设下停止工作，取而代之的是，围绕 “何时” 发生数据泄露制定战略。坏人只会做得更好，而且往往走在安全曲线的前面。当公司过于依赖于保护边界而不是管理边界内的项目时，他们就会为更具破坏性的漏洞做好准备。

强大的防御是重要且必要的，但请考虑此类比。如果世界认为你在车里存了一堆现金，有人会试图闯进来偷它，即使车门是锁着的。如果他们知道它是安全的，或者不知道它的存在，他们可能不会费心闯入。

更加重视敏感数据管理。

敏感数据管理是一种将人员、流程和技术结合在一起的策略，集中于数据发现、分类、安全治理和保护。敏感数据管理可以包括数据丢失预防技术的使用，但作为一个整体，它是一个全面的策略，以了解您的数据在哪里，有什么风险，谁可以访问，何时触摸以及如何保护它。大多数组织将这些步骤纳入其敏感数据管理最佳实践中:

正如许多违约组织所了解的那样，不采用有效的敏感数据管理策略的后果非常严重。如果可以完全纠正，则可能需要很多年才能消除因不适当的敏感数据管理控制而加剧的数据泄露的破坏性影响。一些后果包括:

所有行业的组织都需要更好地管理敏感数据。许多人都在坚持他们甚至不知道自己拥有的敏感数据，并且面临着被窃取或暴露的巨大风险。在网络犯罪分子每天都在提高技能的日子里，企业应该清点自己拥有的每条数据，对其进行分类，保护并管理其访问权限。被攻破已经够糟糕的了，但是丢失一开始就没有业务的数据就更糟了。