部落格
數據洩漏時代並未放緩
資料外洩的規模正變得更大、更頻繁，且更難以控制。以下是推動這一趨勢的因素以及您可以採取的應對措施。
根據 IBM 的年度《資料外洩成本報告》，2024 年資料外洩的平均成本達到了 488 萬美元。光是今年上半年，就有超過 10 億條記錄被洩露。這些並非極端特例，而是已加速多年的趨勢延續，且幾乎沒有理由預期它會自行逆轉。
成為新聞頭條的資料外洩事件不再僅限於安全防護較差的小公司。它們正衝擊著資源充足的大型組織，一次影響數以億計的人群。而且，根本原因正變得更具結構性，與現代軟體的構建、連接和部署方式息息相關。
了解這一切發生的原因以及存在哪些切實可行的步驟，比五年前更為重要。遭受攻擊的接觸面已經擴大，其背後存儲的數據量也同樣在增加。
近期外洩事件的規模
2023 年和 2024 年的幾起事件說明了這一發展軌跡。
2023 年年中的 MOVEit 外洩事件利用了某款被廣泛使用的檔案傳輸工具中的漏洞。由於 MOVEit 被嵌入在數千家組織的工作流程中，單一漏洞便對超過 2,600 家公司和政府機構產生了連鎖反應。這是一次教科書式的供應鏈攻擊：其目標並非任何單一公司，而是許多公司所依賴的基礎設施。
2024 年初，AT&T 披露，大約 7,300 萬名現有和前客戶的記錄被洩露。這些數據包括姓名、地址、社會安全號碼和帳戶詳細資訊。對於像 AT&T 這樣規模和資源兼具的公司來說，這次外洩事件凸顯了僅憑規模並不等同於安全。
2024 年的 National Public Data 資料外洩案 影響範圍驚人。大約 29 億條記錄遭到洩露，其中包括社會安全號碼、地址和其他個人標識符。National Public Data 作為一家背景調查和數據經紀服務商，持有大量與該公司從未直接互動過的人員的敏感資訊。大多數受影響的個人根本不知道自己的數據存在於那裡。
接著是與 Snowflake 相關的外洩事件。雲端數據平台 Snowflake 本身並未遭受傳統意義上的入侵。相反，攻擊者利用竊取來的憑證，訪問了缺乏多因素身份驗證（MFA）的客戶帳戶。波及範圍包括 Ticketmaster、Santander 銀行和其他大型公司。這提醒了人們，安全性的強弱僅取決於其最薄弱的身份驗證環節。
為什麼情況持續惡化
幾種結構性力量正推動著資料外洩頻率和嚴重程度的增加。
首先是收集的數據量極其龐大。公司收集的用戶資訊比以往任何時候都多，往往遠遠超出了其提供服務所需的範圍。儲存的每一個額外數據點，都是另一個可能被竊取的數據點。數據最小化（即僅收集必要資訊的作法）目前仍多屬願景而非規範。
其次是第三方整合的激增。現代軟體很少孤立運行。應用程式通過 API、插件和數據管道與其他應用程式相連。每一次整合都引入了一個潛在的入口點。MOVEit 外洩事件就是一個明顯的例子：有些組織甚至從未聽說過 MOVEit，卻因為其供應商或合作夥伴在供應鏈中的某處使用了它而受到波及。
更廣泛的供應鏈攻擊正遵循著 2020 年 SolarWinds 外洩事件所確立的模式。對手並非直接攻擊目標，而是入侵目標所依賴的工具或服務。這種方法對攻擊者來說非常具有擴展性，因為單個被攻破的依賴項就能解鎖通往數千個下游組織的訪問權限。
憑證填充（Credential stuffing）仍然是一個持續存在的問題。當某次外洩事件中流出的憑證在其他服務中被重複使用時，攻擊者便可以自動執行大規模的登入嘗試。Snowflake 事件在很大程度上正是由於憑證被竊取且缺乏多因素身份驗證才得以發生。儘管關於此主題的指導方針已存在多年，但憑證重複使用和弱身份驗證的做法依然普遍存在。
此外，還有由人工智慧（AI）產生的、不斷擴大的攻擊面。AI 代理（Agent）可以代表用戶連接帳戶、讀取檔案、發送消息並執行操作，這引入了新的攻擊媒介。每一個連接到您的電子郵件、雲端儲存或專案管理工具的代理，都是另一個需要保護的安全訪問點。授予這些代理的權限通常很廣泛，因為它們需要這些權限才能發揮作用。但是，如果代理或提供該服務的機構被攻破，廣泛的權限也意味著廣泛的暴露風險。
代理（Agent）問題
AI 代理 的興起尤其值得關注，因為它代表了數據訪問和流動方式的本質轉變。
傳統軟體以相對可預測的方式訪問數據。電子郵件用戶端讀取您的收件匣；試算表應用程式讀取您的檔案。數據流是清晰的，訪問模式也是明確定義的。
相比之下，AI 代理往往需要開放式的訪問權限。一個幫助您管理日程的代理可能需要訪問您的日曆、電子郵件、任務管理器和聯絡人。一個幫助您進行研究的代理可能需要訪問您的文件、瀏覽器歷史記錄和筆記。代理的功能越強大，它需要的訪問權限就越多。
這產生了一個複合型問題。每個代理都是一個新的整合點。每個整合點都是一個潛在的媒介。而且與傳統軟體不同，代理在運行時通常具有一定程度的自主性，能自行決定訪問哪些數據以及如何使用這些數據。如果代理的憑證被攻破，或者代理的供應商遭遇資料外洩，其波及範圍可能會非常巨大。
行業尚未針對代理身份驗證、權限範圍界定或審計日誌制定出健全的標準。這些標準終將出現，但在過渡期內，每一次與新代理的連接，都是對其背後供應商安全性的一場賭博。
個人和團隊可以做些什麼
雖然無法完全消除資料外洩的風險。但有一些具體步驟可以減少您的暴露風險。
最有效也最簡單的一步是：減少您的數據足跡。您的數據存在的地方越少，被竊取的管道就越少。這意味著應將檔案和資訊整合到較少的系統中，而不是將它們分散在幾十個服務中。這意味著註銷您不再使用的帳戶。這意味著要篩選您所註冊的服務以及您所授予的權限。
選擇擁有 強效加密和清晰隱私政策 的工具，在今天比以往任何時候都更重要。並非所有的雲端服務都以相同的方式處理您的數據。有些服務在儲存和傳輸時都會對數據進行加密，有些則不然；有些會無限期保留您的數據，有些則允許您刪除。閱讀條款細則雖然乏味，但服務之間的差異卻至關重要。
將檔案保留在您能控制的系統中，而不是讓它們分散在您能見度有限的平台上，這是一種有效的風險降低手段。當您的檔案存在於單一、安全防護良好的環境中時，您可以實施一致的訪問控制、監控異常活動，並在出現問題時快速做出反應。當您的檔案分佈在十五個不同的服務中，而每個服務都有自己的安全狀況時，您的風險將由鏈條中最薄弱的環節決定。
多因素身份驗證（MFA）仍然是目前最有效的防禦手段之一。與 Snowflake 相關的資料外洩事件在很大程度上本可藉此避免。在每個支持 MFA 的服務上啟用它，是一項耗時短暫卻能帶來巨大回報的投資。
對於團隊而言，制定明確的政策，規定哪些工具是經過批准的、數據如何共享以及代理如何授權，可以減少組織的攻擊面。影子 IT（即團隊成員個人使用未經批准的工具和服務）是未管理風險最常見的來源之一。
建立在注重安全的基礎上
Fabric 採用 隱私優先的架構 來解決這些問題。數據經過加密，您的檔案始終屬於您。該平台不會使用您的數據來訓練 AI 模型。當您使用 Fabric 的 AI 助手 時，它會在您的檔案上工作，而不會將其發送到其他地方進行處理。
自備儲存空間（BYOS）模式 意味著您可以控制檔案物理上的存放位置。您可以連接 Google 雲端硬碟、Dropbox 和其他服務，但您的數據仍保留在您選擇的儲存空間中。這與要求您將所有內容上傳到其伺服器的平台有著本質區別。
將您的檔案整合到 單一雲端工作區 中，還可以減少您需要管理的整合點數量。您無需在十幾種不同的工具中授予訪問權限，而可以在一個具有一致安全控制的環境中工作。Fabric 的 智能整理 功能會根據內容自動對檔案進行分類，因此整合不會以犧牲可搜尋性為代價。
對於處理敏感材料的團隊來說，擁有一個具有清晰數據處理政策的平台是基本要求，而非奢侈品。Fabric 中的 協作功能 在設計時便充分考慮到了這一點，使團隊能夠在不妥協安全性的前提下 共享和發布工作成果。
趨勢顯而易見
資料外洩的時代並未放緩，因為產生這些事件的條件正在加劇。更多的數據正在被收集，更多的系統正在被連接，更多的代理正在被授予訪問更多帳戶的權限。隨著每一次新的整合、每一項新服務、每一個新 AI 工具的出現，攻擊面都在擴大。
這並不意味著您應該停止使用技術。它意味著您應該審慎選擇所使用的技術、暴露多少數據以及這些數據存放在哪裡。在這種環境下，表現最好的組織和個人，將是那些不把數據安全僅視為一項待評估的功能，而是將其視為構建核心原則的人。
資料外洩事件仍會繼續發生。但您暴露於其中的風險不必以同樣的速度增長。
常見問題
2024 年發生了多少起資料外洩事件？
確切的數量因來源和定義而異，但追蹤機構在 2024 年記錄了數千起公開披露的外洩事件。更顯著的指標是其規模：光是今年上半年，就有超過 10 億條記錄被洩露，其中幾起單一事件各自影響了數千萬甚至數十億條記錄。
2024 年最大規模的資料外洩事件是什麼？
National Public Data 資料外洩事件洩露了約 29 億條記錄，使其成為有記錄以來最大規模的外洩事件之一。與 Snowflake 相關的外洩事件（因憑證被盜而波及 Ticketmaster、Santander 銀行等公司）在受影響組織和個人的數量方面也屬於最嚴重的事件之一。
什麼是供應鏈攻擊？
供應鏈攻擊針對的是其他組織所依賴的工具、服務或軟體組件。攻擊者並非直接攻擊最終目標，而是入侵供應商或依賴項。2023 年的 MOVEit 外洩事件就是一個明顯的例子：單個檔案傳輸工具中的漏洞，對直接使用或通過其供應商使用該工具的 2,600 多家組織產生了連鎖反應。
AI 代理如何增加資料外洩風險？
AI 代理通常需要廣泛訪問您的帳戶、檔案和服務才能發揮功能。每個代理連接都是一個必須加以保護的額外整合點。如果代理的供應商被攻破，或者代理的憑證被盜，攻擊者就能獲取該代理可以訪問的所有內容。目前關於代理身份驗證和權限範圍界定的標準仍在發展中。
什麼是憑證填充？
憑證填充是一種攻擊方法，攻擊者利用從某次外洩事件中竊取的用戶名和密碼組合，嘗試登入其他服務。由於許多人在不同帳戶中重複使用密碼，這些自動化攻擊頻繁得逞。2024 年與 Snowflake 相關的外洩事件在很大程度上正是由於憑證被盜且缺乏多因素身份驗證才得以發生。
加密能防止資料外洩嗎？
加密不能防止外洩，但能顯著限制其影響。如果竊取的數據經過妥善加密，攻擊者在沒有加密密鑰的情況下便無法讀取內容。靜態加密（數據儲存時）和傳輸中加密（數據傳輸時）都非常重要。並非所有服務都實施了這兩種加密。
我該如何減少個人數據暴露？
將您的檔案整合到較少、安全防護良好的系統中，而不是將它們分散在多個服務中。註銷您不再使用的帳戶。在所有支持多因素身份驗證（MFA）的地方啟用它。閱讀您所使用服務的隱私政策，特別是關於數據保留和 AI 訓練的部分。審慎選擇授予其帳戶訪問權限的應用程式和代理。
團隊應該做些什麼來減少資料外洩風險？
制定關於獲批工具和數據共享的明確政策。盡量減少第三方整合和代理連接的數量。使用具有強效加密和透明數據處理流程的平台。在所有服務中啟用多因素身份驗證。定期審計訪問權限，特別是針對 AI 代理和自動化工作流程。將檔案整合到具有一致安全控制的 單一工作區 中，可以減少潛在入口點的數量。
相關頁面
其他部落格文章：
The Creative's Cold Start Problem
How to Stop Losing Momentum Between Study Sessions
Your Future Self Can't Read Your Mind
The Hemingway Bridge: Stop Working So You Can Start Again
Your ERP Has the Answers. Nobody Can Find Them.
The Usability Layer Your Business Systems Are Missing
手寫與數位筆記：你不必做出抉擇
為什麼你的手寫筆記無法搜尋（以及該如何解決）