数据外泄.

敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。 它属于网络安全的 攻击与威胁 分类。

敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。

数据外泄是指本应保密的信息被无意中暴露。与攻击者主动绕过控制的数据泄露事件不同,外泄通常源于云存储桶配置错误、未保护的数据库、开放的源代码仓库、误发邮件或丢失的设备。一旦数据可被访问,威胁行为者就可能发现、复制并利用这些数据。常见防御措施包括云安全态势管理 (CSPM)、严格的存储桶与 IAM 策略、DLP 工具、代码仓库的密钥扫描、配置基线、资产清单,以及对处理敏感数据人员的持续安全意识培训。

针对 数据外泄 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 信息外泄, 意外披露。