新发现，37% 的公开共享文件正在泄露敏感信息
内容提要
最新研究发现，存储在Google Drive、Slack等平台上的敏感文件长时间未更新，给企业和个人带来了巨大的数据安全威胁。金融服务机构特别容易出现数据管理不善的问题，可能导致身份信息盗取和数据安全漏洞。研究人员建议企业加强数据处理机制，及时删除存在安全风险的数据。未来几年数据泄露和身份盗窃问题可能会进一步加剧。
延伸解读
陈旧数据：被忽视的安全盲区
报告显示，金融服务机构中86%的文件在90天内未更新，70%的文件超过一年未更新，48%甚至超过两年。这些长期闲置的敏感文件可能包含社会安全号、财务信息等，一旦泄露极易导致身份盗窃。企业需建立定期清理机制，避免数据在云端“沉睡”成为安全隐患。
公开共享文件的访问风险
在Google Drive中，2%的文件公开共享，18%全域可用，22%与外部域共享。这意味着近四成文件可能被非授权人员访问。尤其当文件包含支付卡信息时，公开共享会显著放大泄露后果。企业应严格审查共享设置，确保敏感数据仅限必要人员访问。
金融服务业的特殊挑战
金融服务业处理大量个人身份信息，且员工、合作伙伴、客户和供应商之间数据传递频繁，使其更易受陈旧数据影响。报告指出，会计、法律、人力资源等部门更可能共享敏感数据。行业需加强数据治理，平衡业务效率与安全合规。
数据泄露趋势与应对方向
企业管理的敏感数据量每月增长1.3%，身份盗窃案件在不到五年内增加了两倍。2023年，美国有超过100万份报税表被标记为潜在身份盗窃风险。面对日益严峻的挑战，企业应完善数据处理机制，及时删除高风险数据，并借助工具全面监控协同应用中的文件。
Q&A
哪些平台上的敏感文件存在数据泄露风险？
Google Drive、Slack等平台上的敏感文件存在数据泄露风险。
金融服务机构面临哪些数据管理问题？
金融服务机构中，86%的文件在90天内未更新，70%的文件在一年多未更新，导致数据管理问题严重。
陈旧数据会导致哪些安全隐患？
陈旧数据可能导致身份信息盗取和数据安全漏洞，给个人和企业带来严重问题。
企业应该如何处理存在安全风险的数据？
企业需要完善数据处理机制，及时删除存在安全风险的数据。
2023年美国有多少报税表被标记为存在身份盗窃风险？
2023年，美国有超过100万份报税表被标记为存在潜在身份盗窃风险。
敏感数据在企业内部的共享情况如何？
在企业内部，会计、法律、人力资源、采购和客户成功部门更有可能共享敏感数据。
