有关报告统计，2021年仅公开的数据泄露事件就高达4145起。以此计算，平均每天就有近11起数据泄露事件发生。此外，随着具有针对性的APT攻击，及勒索软件攻击等势头的高涨，针对政府、商业组织的数据泄露事件还将不断上升。

　　2021年9月1日施行的《中华人民共和国个人信息保护法》对个人信息处理者明确要求：发生或可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。

　　在合规要求之外，IBM在7月份发布的《2022年数据泄露成本报告》指出，企业一侧通常要用277天才能识别和控制数据泄露事件；数据泄露生命周期如果超过200天，其数据泄露成本为486万美元，低于200天的话，则会降至374万美元。

　　该报告提及的数据泄露成本指的是从数据泄露事件发生，到应急响应结束，组织业务系统完全恢复，前、中、后所产生的所有支出。可见，企业能够提前获悉数据泄露是否已经发生，可大幅缩减企业因此产生的违规支出。

　　近年来，外部攻击面管理视角下的数据泄露报警/预警新品。外部攻击面管理厂商零零信安对外发布旗下00SEC-D&D数据泄露报警系统，另外一款名为00SEC-O&S数据泄露预警系统也进行预发。

　　两款新品均为其外部攻击面管理（EASM）能力的细分孵化，其中，00SEC-D&D数据泄露报警系统将为监管侧、企业用户提供全网数据泄露可视性，该系统可对数千个泄露源进行7*24小时监控，通过智能数据分析，让客户第一时间获取是否存在数据泄露的情况发生，从而为后期的研判、应急提供支撑。

　　系统主要解决了企业/单位无法及时获取数据泄露情报、外部攻击面过大，且远超出安全团队的管理能力的尴尬现状，其提供的全网可视性是零零信安外部攻击面管理的核心能力之一，无论泄露数据隐藏在全球任何匿名的交易市场、论坛、BLOG、社交网络中，00SEC-D&D数据泄露报警系统均可以第一时间获悉相关信息。

　　00SEC-D&D数据泄露报警系统拥有的智能搜索功能、场景化标签筛选功能，能够协助使用者秒级定位所需数据，直观查阅泄露数据所属行业、所涉组织、事件类型以及相关风险舆情等，能够适应不同场景需求，使企业拥有非公开网络的可视性，提前感知风险和威胁。

　　系统在最终应用时，还提供还原数据泄露事件细节应急能力，安全专家将针对客户的数据泄露事件进行分析，包括测试数据、交易地址、价格、时间、链路、采购人次、过手数量、钱包、受益人等细节，协助客户对事件和数据进行评估以及应急响应，辅助更好地制定应急策略。 

　　预发布的00SEC-O&S数据泄露预警系统可以从外部视角精准洞悉企业全面的数据泄露风险面，完整覆盖客户持续发展的数字足迹，从而为企业进行提前的技术干预提供线索支撑，避免进一步的数据泄露事件发生。（记者 李政葳）