Varonis的一份最新数据风险报告显示,一名金融服务部门的员工平均可以访问近1100万个文件,而对于大型公司来说,这个数字是2000万。这个级别的风险意味着,如果只有一名员工点击钓鱼邮件,黑客的指尖就可能有大量的敏感信息。
其他令人担忧的发现包括:20%的文件夹对每个员工开放。近三分之二的公司有超过1000个敏感文件对每个员工开放。平均而言,69%的金融服务数据都是陈旧的。
此外,39%的公司拥有超过10000个陈旧的但已被启用的用户账户,约60%的公司拥有超过500个永不过期的密码。
你可以从Varonis博客上获得完整的报告,下面是调查结果的信息图表摘要: