Entry № 310
数据外泄
数据外泄 是什么?
数据外泄敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。
数据外泄是指本应保密的信息被无意中暴露。与攻击者主动绕过控制的数据泄露事件不同,外泄通常源于云存储桶配置错误、未保护的数据库、开放的源代码仓库、误发邮件或丢失的设备。一旦数据可被访问,威胁行为者就可能发现、复制并利用这些数据。常见防御措施包括云安全态势管理 (CSPM)、严格的存储桶与 IAM 策略、DLP 工具、代码仓库的密钥扫描、配置基线、资产清单,以及对处理敏感数据人员的持续安全意识培训。
● 示例
- 01
公开的 S3 存储桶暴露客户 PDF 文件。
- 02
API 密钥被提交到公开的 GitHub 仓库。
- 03
群发邮件使用抄送而非密送,导致全部收件人地址被泄露。
● 常见问题
数据外泄 是什么?
敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。 它属于网络安全的 攻击与威胁 分类。
数据外泄 是什么意思?
敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。
如何防御 数据外泄?
针对 数据外泄 的防御通常结合技术控制与运营实践,详见上方完整定义。
数据外泄 还有哪些其他名称?
常见的别称包括: 信息外泄, 意外披露。