Facebook-Cambridge Analytica（暴露了8700萬條記錄）

雖然勒索軟件的數量正在減少，但隨著網絡犯罪分子升級攻擊手段，復雜程度也在提高。新的勒索軟件變種的數量比去年增長了46％，這意味著勒索軟件仍然是許多企業的威脅，特別是涉及醫療保健和金融領域是勒索軟件攻擊的兩個最熱門目標。

MyHeritage（暴露了9200萬條記錄）

美國其他州也引入了數據保護法，為消費者提供更大的透明度和對數據的控制。例如，佛蒙特州的新數據隱私法除了擴大違規通知規則外，還要求組織在處理，記錄和存儲個人數據方面做出重大改變。

Chegg（暴露了4000萬條記錄）

員工電子郵箱成為所有公司需要面臨的最大威脅。電子郵件是最受歡迎的威脅媒介之一，它越來越多地被網絡犯罪分子用作網絡釣魚、惡意軟件和企業電子郵件泄露（BEC）詐騙的媒介。根據2018年電子郵件安全趨勢報告，93％的漏洞包括網絡釣魚（或魚叉式網絡釣魚）元素。

加密惡意軟件允許網絡犯罪分子接管不知情的受害者的計算資源，并使用它們來挖掘比特幣等加密貨幣。各種因素導致惡意軟件引發的安全事故頻率螺旋式上升，包括惡意挖礦軟件價格的上升以及易于使用的工具的可用性提升，以便在設備、網絡和網站上釋放加密挖掘腳本。

如今，物聯網設備容易受到諸多威脅。首先，漏洞沒有及時得到修補，設備制造商忽略安全因素。其次，物聯網設備面臨被操縱執行DDOS攻擊的危險。

MyFitnessPal（暴露了1.5億條記錄）

Exactis（暴露了3.4億條記錄）

1.電子郵件仍然是一種流行的攻擊媒介

Quora（暴露了1億條記錄）

此外，RFID欺騙也可用于危害物聯網設備。它們使網絡犯罪分子能夠通過創建偽造的RFID信號來讀取和記錄數據傳輸。然而，物聯網專家面臨的最大安全挑戰是克服軟件威脅，directadmin安裝，因為網絡攻擊者依賴惡意軟件，特木馬病毒和惡意腳本來禁用物聯網系統。

7.智能并不一定意味著安全

5.新的數據安全立法

2018年即將結束，過去一年的網絡安全事件，小編進行了概括總結，正文如下：

2.數據泄露成為焦點

雖然勒索軟件在2017年占據了網絡威脅榜首，其中WannaCry和NotPetya尤為引人注目。2018年的勒索攻擊頻率有所降低。根據卡巴斯基的勒索軟件和Malious Cryptominers 2016-2018報告，勒索軟件感染過去下降了近30％ ，12個月，加密貨幣開采同期增長了44.5％。

萬豪喜達屋（暴露了5億條記錄）

4. Cryptomining惡意軟件迅速發展

盡管如此，即使你在網絡安全方面做得很好，也很難避免不出錯誤。為了降低勒索軟件攻擊造成數據丟失的風險，企業等機構應該專注于實施數據保護策略，該策略不僅包括自動備份，還包括輕松恢復。

加密惡意軟件的直接影響往往與性能無關。它會降低設備速度，使電池過熱，有時會使設備無法使用。相比之下，會對企業機構有更廣泛的影響，加密惡意軟件在其內部環境傳播會使網絡有被關閉的風險。

降低風險需要將網絡安全的技術方面，包括采用人工智能驅動的工具以更好地檢測威脅與實際操作相結合。然而，后者是組織經常落后的地方。為了能夠自衛，他們需要為員工配備相關技術來發現可疑電子郵件，并將其與更先進的網絡安全培訓方法相結合。

隨著網絡犯罪分子利用臭名昭著的暗網日益復雜的工具和方法加強攻擊，白帽專業人員需要盡可能的幫助來準備和應對網絡安全事件。

6.網絡安全人才缺口擴大

Aadhaar（暴露了10億條記錄）

3.勒索軟件攻擊仍然值得關注

根據最近的估計，到2021年，網絡安全行業將有多達350萬個空缺職位。人才嚴重短缺使許多組織陷入困境，因為很難找到優秀的安全工程師，香港免備案主機 美國服務器，他們在需要的時候需要六位數的工資。當然，犯罪分子也會瞄準利用那些無法預防，檢測和應對網絡攻擊的人員短缺的組織，以便趁虛而入。

毫無疑問，美國和歐洲的新隱私法，例如通用數據保護條例（GDPR）和加州消費者隱私法案（CCPA）迄今為止一直占據著頭條新聞。雖然它們并不完全相似，但它們都致力于保護消費者對隱私的需求以及對個人信息的控制。

以下是2018年最大的10個數據泄露事件：