数据泄露事件给企业造成的平均成本为 386万美元，而其中员工账户遭受攻击是最昂贵的原因。对全球500多个组织数据泄露事件的深入分析发现，有80%的事件导致了客户个人身份信息 (PII，Personally Identifiable Information) 暴露。在因数据泄露而暴露的所有数据类型中，客户PII也是造成企业耗费成本最高的一项。企业越来越多地通过新的远程工作模式、基于云的业务运营模式来访问敏感数据，为此，该报告还阐明了这些数据遭受泄露后组织可能遭受的财务损失。尽管这种工作方式转变已经引起了风险模型的变化，但超过半数的因新冠疫情而开始居家办公的员工并未获得有关如何处理客户PII的新准则。

由于前些年证券行业各大证券公司对数据保护不够重视，内部数据安全管控体系不够健全，从而造成大量数据外泄，泄露渠道主要有内鬼泄露，渗透拖库，黑客入侵，撞库攻击等等。近年来随着各大证券公司对数据保护日趋重视，政府监管部门也在积极推动数据保护相关的法律法规落地，证券行业数据得到有效保护，数据资产泄露源头得到有效遏制。但正所谓上有政策，下有对策，哪里有利益，哪里就会有黑灰产的存在。

数据泄露已经成为安全问题的风险源头，数据泄露事件逐年增多、危害范围不断增大；网络攻击、内鬼窃取、内部人员操作失误，已经成为当前政企机构数据泄露的三大主要原因；数据泄露事件造成的影响，已经逐渐超出了网络安全问题本身，越来越多的数据泄露事件与政治、经济、道德等因素交织在一起，折射出更多的社会问题，引起了社会更加广泛的关注与热议。

本文分析了网站漏洞泄露信息的风险，解析了国内外机构的重大信息泄露事件，阐述了关于信息数据保护的政策、法规与技术。

自2006年中国设立央行征信中心以来，中国征信体系建设历经近14年发展，目前已形成人行征信系统为主，市场化征信机构为辅的多元化格局。中国商业查询行业与中国征信体系功能互补，也逐渐在市场上得到关注和认可。随着社会经济快速发展和商业信息的不断膨胀，公开数据的研究和挖掘价值往往被人所忽略，在这种情况下，中国商业查询平台立足于公开数据，通过大数据技术完成信息采集、分析、处理等过程，让企业的公开数据也发挥出自己独特的价值。中国商业查询平台具备高效率、高准确度、高数据价值的优势，使得企业和个人用户快速实现人工难以完成的海量查询、深度挖掘，规避了风险，提供不可替代的重要价值。此外，在解决中小微企业融资问题上，中国商业查询平台通过降低中小微企业与商业银行、金融机构之间由信息不对称带来的交易成本，借助大数据，全面地展示风险信息，构建完备的风控模型，高效率地协助金融机构寻找到优秀的中小微企业标的，实现精准施策。让信用不再依赖于企业公德，而是靠真实的数据来体现，这种公平的方式将有助于打造全新的营商环境，为“诚信新基建”提供新的发展动能。

个人信息泄露及非法利用已经成为人人喊打的社会公害。在个人信息泄露的各种原因中，网站漏洞是最为主要的一种；2016年补天平台共收录可导致个人信息泄露的网站漏洞359个，约占补天平台全年漏洞收录总数（35913个）的1.0%，涉及网站319个。

本报告是在对41686起安全事件进行分析的基础上编写的，其中2,013起是数据泄露事件。我们将了解多年来安全事件是如何变化，或没有变化的，并深入了解整体威胁状况以及违规行为的参与者、行动和资产。这将为为读者提供了一种方法来分析违规行为，并在已经熟悉的事件分类模式之外的共同点。

该统计数据包含了2020年全球消费者对设备厂商的看法受数据泄露或数据滥用的影响情况。其中59%的消费者会选择修改密码。

该统计数据包含了2005-2018年美国年度数据泄露的次数和记录量。2018年美国年度数据泄露的次数为1244次。

隐私保护主题数据包包含26项数据（18个数据报告、8个表格数据），数据包的大小为66.6MB。随着科学技术的发展，人们的生活愈加便利，但是为了便利，我们也让渡了自己更多的隐私，近年来各种隐私数据泄露的新闻加深了人们的担忧。为了应对用户隐私泄露，科学家研究了新技术来保护我们的隐私安全，包括隐私保护计算、匿名等技术都被应用到实际用户场景中。 手机是人们每天使用的工具，也是隐私泄露的重灾区。超八成用户认为，手机软件过度获取手机权限，会涉及隐私的权限中，访问联系人、获取手机号码、读取短信记录、读取通话记录等核心隐私权限的比例较高。用户对隐私权限的认知已达一定水平，但用户对监听手机通话权限的认知、对位置信息重要性等的认知，以及其他权限的认知仍有待提高。手机用户担心出现隐私泄露问题的软件，主要集中在财务/支付类、网络购物类和社交通讯类软件，分别占比81.8%、80.4%和57.6%。值得注意的是，用户对社交通讯类软件的隐私安全问题也非常重视，这类软件厂商应增强对用户隐私的保护意识。 本数据包涵盖智能手机、互联网汽车、金融等领域对于用户隐私保护的思考与分析，希望能对当下隐私保护状况提供多个观察视角。