根據(jù)Online Trust Alliance，在2014年上半年中，如果企業(yè)重新考慮其戰(zhàn)略風(fēng)險(xiǎn)，那么有超過(guò)90%的數(shù)據(jù)泄漏本是可以避免的。

　　Online Trust Alliance（OTA）是一個(gè)非盈利的、面向在線提高信任以及幫助企業(yè)最佳實(shí)踐和風(fēng)險(xiǎn)評(píng)估的機(jī)構(gòu)，并發(fā)布了2015年數(shù)據(jù)保護(hù)最佳實(shí)踐和風(fēng)險(xiǎn)評(píng)估指南。該機(jī)構(gòu)稱，在去年的1月到6月期間，涉及到個(gè)人身份信息（PII）的丟失的數(shù)據(jù)泄漏問(wèn)題，只有40%是由外部入侵引起的，而29%的只是疏忽或員工惡意造成的。

　　在OTA風(fēng)險(xiǎn)評(píng)估指南中指出，現(xiàn)代企業(yè)不僅要自問(wèn)自己的安全實(shí)踐是否達(dá)到標(biāo)準(zhǔn)，同時(shí)也要判斷第三方供應(yīng)商是否會(huì)對(duì)安全構(gòu)成威脅。

　　企業(yè)需要自問(wèn)的一些問(wèn)題：

• 你了解國(guó)際和當(dāng)?shù)氐谋O(jiān)管要求以及基于客戶或消費(fèi)者的相關(guān)業(yè)務(wù)隱私指令嗎？
• 你知道你所維護(hù)的客戶的具體數(shù)據(jù)嗎？數(shù)據(jù)存儲(chǔ)、維護(hù)和歸檔的位置在哪里（包括供應(yīng)商和第三方/云服務(wù)提供的商店或過(guò)程）？
• 在數(shù)據(jù)泄漏期間，你準(zhǔn)備好如何與員工、客戶、股東以及媒體溝通了嗎？
• 你會(huì)將可以幫助確定違反根源的數(shù)據(jù)反饋給供應(yīng)商嗎？
• ……

　　OTA分析上千個(gè)涉及PII泄漏問(wèn)題指出，如果堅(jiān)持下面所列出的實(shí)踐，那么2014年諸如名人照片泄漏等問(wèn)題可能不會(huì)發(fā)生。

　　1.實(shí)施有效的密碼管理政策；
　　2.讓所有用戶賬戶運(yùn)行最低權(quán)限和最低訪問(wèn)級(jí)別；
　　3.通過(guò)部署多層防火墻保護(hù)、殺毒軟件來(lái)支持客戶端設(shè)備，并確保禁用默認(rèn)的本地共享文件夾；
　　4.定期進(jìn)行滲透測(cè)試和漏洞掃描；
　　5.對(duì)所有進(jìn)出的郵件進(jìn)行電子郵箱驗(yàn)證；
　　6.實(shí)施一個(gè)移動(dòng)設(shè)備管理系統(tǒng)；
　　7.實(shí)時(shí)監(jiān)控公司網(wǎng)絡(luò)基礎(chǔ)設(shè)施；
　　8.部署Web應(yīng)用和防火墻以檢測(cè)并防止常見(jiàn)的網(wǎng)絡(luò)攻擊；
　　9.只允許授權(quán)的設(shè)備連接到無(wú)線網(wǎng)絡(luò)；
　　10.實(shí)施AOSSL（安全套接字層）來(lái)保護(hù)服務(wù)器；
　　11.多頻率檢查服務(wù)器證書；
　　12.開(kāi)發(fā)、測(cè)試和完善數(shù)據(jù)泄漏的響應(yīng)計(jì)劃。

　　企業(yè)忙于解決不斷增加的風(fēng)險(xiǎn)和威脅，往往無(wú)法采用基本的安全知識(shí)。而OTA發(fā)布關(guān)于數(shù)據(jù)隱私的指南和最佳實(shí)踐將為企業(yè)提供可操作的建議。當(dāng)結(jié)合其他管理時(shí)，這些建議可以幫助企業(yè)預(yù)防、檢測(cè)、控制和糾正數(shù)據(jù)泄漏。借此也希望2015年不會(huì)出現(xiàn)可避免的數(shù)據(jù)泄漏。