很多公司企业都采纳了各类步伐防备数据泄露，好比采用能让本身觉得备受掩护的新计谋、新工具等，但这种防御可能并没有他们以为的那么健壮。更糟的是，这种虚幻的安适感太容易得到了。
数据泄露如今十分遍及，人们开始认识到采纳更多法子来反抗数据泄露并措置惩罚惩罚其后续影响。被盗数据的潜在损掉不只仅局限于清理事情的开销，还可能延伸至监管惩罚和声誉伤害。尽管如今人们的危害意识有所上升，但采纳正确全面的法子掩护数据却比人们想象中的难。
公司企业朝着正确的标的目的起步却因忽视了某个特定方面而导致安适事情掉败的案例并不少见。高标准实现网络安适需要深刻全面的危害视野和健壮连续的安适掩护事情。但现实情况是，很多公司企业做对了此中一步或两步，然后就翘起二郎腿，陶醉在惬意却虚幻的安适感傍边。
下列4种声明就是虚幻安适感的指征。
小公司很长于自我沉醉在这种一厢情愿的想法中。他们会认为大企业才是更显眼的方针，但网络罪犯却往往会挑抵当力弱的小公司下手。只要削减安适投入，你就是容易到手的猎物。根基安适卫生中一个最令人震惊的事实就是有太多公司都完全无视了安适危害。
感受本身的数据对黑客来说没什么价值是另一种危险的想法。有种打击叫资源劫持，打击者会用你的处事器存放色情文件或者盗用你的事情负载来挖掘加密货币。认为本身不会是黑客方针的想法根柢就是在拿本身开打趣。
根柢不需要大型犯法团伙来对你下手，一个新手黑客都可以在暗网采办或租用高级工具，无需了解工具运行道理就能黑了你。
确保切合GDPR和即将生效的《2018加州消费者隐私法案》(CCPA)之类监管规定固然非常重要，很多行业也有本身的规则来掩护种种数据。不同规会遭致处罚性罚款。尽管对监管机构开出巨额罚单的意愿抱有怀疑，但这绝不是公司企业想要测验考试的对象。
合规会让你倾向于采用更好的安适标准和更全面更健壮的事件响应打算，但这可不能保证你就不会经历数据泄露。合规毫无疑问是件功德，但绝不等同于安适。而且，合规并不是照单划勾然后就可以抛诸脑后的事，而是对标准的对峙，需要不停更新和修正。
太多公司企业很可能聘用参谋在截止期前完成合规操纵，然后就认为不用再关心合规这件事了。但他们都错了。
设立良好安适意识培训项目和注意员工状态的重要性不用多说，但与合规类似，太多人都感受这是个一旦完成绩可以放下不管的事。得当的培训项目应随时间进化，且是员工日程表的通例部分。
安适意识培训范围中很多公司企业常犯的另一个重大错误，是没有测试自身培训项目的有效性。很有须要通过模拟网络垂钓邮件或社交媒体动静来测试员工的响应是否正确。测试功效应驱动某些相应的行动。测试不同格的应进行进一步培训，多次不同格就要触发处分甚至开除了。
对多次安适不达标的员工不能视而不见。安适计谋的效果取决于最弱的一环，只需要一名员工就能侵蚀你的整个安适事情。
网络保险常会让人拥有超过实际情况的安适感，但有2个原因足以证明这种虚假的安适感有多危险。这是个全新的责任范围，出售和采办这种保险的人大多并不真正理解到底需要什么险。很容易呈现自以为在保险范畴内，但在理赔时却发明本身并不受保险合同掩护的情况。
最好的保险驱动能降低危害的良好行为，但网络安适范围中目前常缺乏这种深度。好比说，保险计谋可能规定你得有防火墙，但没规定防火墙该怎么配置。错误配置可是打击者的常见入侵点，保险计谋真的需要将之纳入考虑。
就目前来看，可不能因为采办了网络保险就假定本身安适了。
能导致虚幻的网络安适感的事必定不止这些，但上述4条是必定应应当真自省的。告成的数据泄露防御需要专注且连续的努力。