依据数据安全服务提供商Lepide公司的调查报告，在维护数据安全层面，大部分公司全是麻痹大意的，而且沒有意识到风险性。
Lepide公司公布了一份调查报告，详细说明了数据安全行业的一个令人担忧的趋势：大部分公司不清楚它处在哪些情况。Lepide公司从为其顾客实施的数百项风险评估中发觉，数据安全自然环境已经不断多年的消极趋势。Lepide公司CEOAidanSimister表明：“许多情况下，公司都会勤奋明确隐秘数据的部位、谁有权利浏览那些信息和客户已经应用这种数据信息干什么。”
Lepide公司呼大家必须特别关注的五个至关重要的问题行业。该公司还就怎样改进这种常用的薄弱点明确提出了提议。
1. 公司缺少对已经建立的数据信息、数据地理位置及其谁可以浏览那些数据信息的由此可见性
大概57%的机构每日建立超出6,500个包括隐秘数据的文档。很多数据信息随着产生是是大量多元性。
大家也许会猜中，因为建立的信息落伍或“过时”，数据信息很有可能会变成问题，而针对91%的结构中系统软件中有1000好几个落伍数据信息的机构而言，这是一个问题。
还有一个问题是数据信息停留在哪儿及其谁可以浏览它，并且数据信息都不靠谱。57%的机构有着最少2个对外开放共享资源，均值每一个机构每日建立超出4,000个比较敏感文档团本，71%的机构具备最少1,000个依然可以浏览比较敏感系统软件的非主题活动客户。
2. 权利客户过多
给客户授于管理权限非常容易，那样她们可以简单进行工作中，但这也许会致使明显的问题。
通常每一个公司大概有66位权利客户，这种客户均值每日开展2次ActiveDirectory变更和三处ExchangeServer改动。
考虑一下机构中必须管理方法访问限制或提高管理权限的员工总数：很有可能不超过60本人。
3. 数据库管理通常不符政府部门规范
因为以上老旧的数据信息数据统计和异常的用户权限管理，发觉很多机构违背了GDPR、HIPAA、PCI和CCPA等法律法规。
落伍的数据信息很有可能会导致明显的问题，这不但是由于附加的信息团本提升了遭到伤害的风险性，并且还因为它有可能会对解析和业务流程管理决策造成伤害。假如应用旧数据信息，很有可能会造成会计损害、安全风险或其它问题。
4. 非活跃性的消费者会造成更多的攻击面
不会受到监控的非主题活动客户账号，未升级其登陆密码或归属于之前的职工，默认设置客户是完善的进攻媒体。
5. 太多客户的登陆密码未到期
汇报发觉，有31%的公司有着高于1000个具备登陆密码绝不逾期的账号。
假如客户已经拷贝用以私人帐户的登陆密码，而且这种账号已失窃用，则这也是网络攻击得到机构互联网访问限制的一一歩。
如何解决机构的数据安全缺点
这种数据统计听起来是不是了解并不重要：全部机构都能够能够更好地保护自己的数据信息。Lepide公司向期待那样做的机构明确提出下列提议：
- 降低攻击面：清除多余的账号权利，关掉非主题活动的客户，并清除停留在缓存和备份数据中的相同数据信息。
- 控制参数浏览：审批有权利浏览什么数据信息的客户，明确它们是不是必须该访问限制，并防止对肯定不用的使用者的浏览。
- 风险分类：将安全性风险分类，并按必要性排列，以提升由此可见性和提升提前准备度。
- 集成化解决方法：独立的手机软件代表着数据信息很有可能会被拷贝，弄错部位或不安全。假如机构可以寻找一个经销商以一个程序包给予全部所需手机软件的经销商，那麼考虑到付诸行动是个好点子。
- 掌握机构的数据信息自然环境：建立数据信息所处自然环境的地形图，例如客户可以做什么，数据信息在哪儿建立，数据信息所包括和采用的內容，数据信息在客户间的运动方法等。已经开展可以幫助清除缺点。