“数据泄露”，是如今一个让人心悸的词。如果个人信息数据被陌生人完全掌握，他就会知道你的手机号码、网上账号、网购详情、家庭住址，甚至病历。某物？在我国，仅2017年一年，就有65亿条个人信息在黑市上被泄露。那些也给社会保障带来了非常不利的影响。数据泄露对个人、企业乃至整个社会都是极大的威胁。可能导致骚扰电话和短信，更可能导致个人账户存款被盗，威胁人身安全。客户数据和内部信息的泄露，对企业的声誉和业务更是不利。企业内部机密信息的泄露很可能造成企业间竞争的恶性循环。除了个人和企业，有时甚至政府也无法避免成为网络犯罪分子的目标。黑客获取数据后会有什么后果？可以压缩数据库。黑客收集网上已经泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站，获取一系列可以登录的用户。密码在不同的网站上，因此黑客可以通过获取用户信息来非法获取大量用户信息，并将其用于违法犯罪活动，例如诈骗是最常见的用法。长期以来，数据面临以下三大风险：黑客攻击：目前已知的来自外部黑客的常见攻击方式和漏洞包括：SQL注入、缓冲区溢出、拒绝服务、提权等。默认安装漏洞、程序后门和危险代码破坏权限系统。明文存储：信息的明文存储使得复制后的数据文件和备份文件易于恢复。DBA等高权限用户可以随时自由访问敏感数据。非授权访问：内部人员和第三方维护人员的误操作、维护操作、非授权操作、恶意操作；获取数据库管理员帐号后，可以冒充普通应用程序帐号或合法数据库用户绕过应用程序访问和批量导出数据文件。在当下的大数据场景下，大众对数据重要性的认知越来越清晰。2017年6月1日起施行的《网络安全法》，无不说明隐私数据的重要性。然而，传统的保护方式已经难以满足隐私数据保护的要求。无论是边界保护方法还是数据库加密方法都不能实现对数据全过程的保护。企业应加强数据管理，保护数据隐私：未经数据平台许可，任何第三方不得随意抓取和使用数据平台数据；未经用户二次授权，通信记录等敏感数据；未经用户同意，不得与第三方共享敏感数据。亿万用户的合法权益能否得到保护和尊重，决定着互联网行业能否健康发展，互联网企业能否稳健发展。通过定期升级更新操作系统，可以有效堵住操作系统的安全漏洞，满足操作系统的安全性能指标，提高操作系统的防御能力。部署SSL证书，使用HTTPS加密传输协议。为网络通信提供安全性和数据完整性的安全协议。对网络连接进行加密，防止传输的数据被他人窃取、窥视或篡改。在互联互通的全球数字经济背景下，数据是企业最重要的战略资产。只有提高对数据价值的认识，高度重视数据的存储、使用和管理方式并将其置于企业战略的核心位置，建立有效的数据保护策略，企业安全才能得到保障。
