企业数据泄露事件中，外部黑客攻击所导致的数据泄露往往占少数，大部分的数据泄露事件是由内部人员有意无意的行为引起的，据调查，在企业发生的数据泄露事件中高达90%的原因是与人为有意或无意有关。
Ping32数据防泄漏
在企业信息安全中心，哪些是人为错误呢？
人为失误会给企业信息安全带来许多影响，在信息安全领域，我们所定义的人为失误包括以下方面：
系统错误配置；
失策的补丁管理；
使用默认的用户名和密码(或极简单的密码)；
设备丢失；
通过一个不正确的电子邮件地址泄露信息；
双击一个不安全的URL或附件；
与他人共享密码；
外出时无人看守电脑；
使用个人移动设备连接到组织的网络。
企业该如何面对人为犯错？
如今不少企业开始关注企业内网终端安全管理，如：
1、采取策略降低用户犯错的概率，如对企业机密信息进行加密、系统使用密码管理、对用户访问进行身份认证和访问管理、制定网络访问规则及对系统使用自动备用锁等保护措施。
2、使用防御策略来确保用户正确的操作行为，如对工作拟定任务清单、对用户使用程序进行管理、制定安全制度、加强信息安全法律宣传、对用户安全意识加以培训及再培训等。
3、使用缓解策略确保检测机制能够在事故发生前及时制止，以降低人为失误带来的不良后果。包括审计、内部控制、漏洞检测解决方案、系统监控与检测。
最后，人为导致的数据泄露是完全可以避免的，或者是在发生数据泄露事件后能够及时锁定泄密者。Ping32通过文档加密、行为管控、行为审计等方案，有效的解决企业内部人员导致的有意或无意的数据泄露。
