请注意:虽然我们一直在方法论部分列出以下事实(因为这类信息属于这一部分),但我们决定也在这里提及它,以便那些没有读到报告那么深的人受益。每年,DBIR 范围内事件的时间线为一个日历年的 11 月 1 日至下一个日历年的 10 月 31 日。因此,本报告中描述的事件发生在 2020 年 11 月 1 日至 2021 年 10 月 31 日之间。2021 年的案件量是 2022 年报告的主要分析重点,但整个数据范围都被引用,尤其是在趋势图中。从后者日期到本报告发布日期之间的时间用于从 80 多个全球贡献者那里获取数据,匿名化和汇总这些数据,分析数据集,最后创建图形并编写报告。罗马不是一天建成的,DBIR 也不是一天建成的。
一些金融公司试图通过完全禁用Outlook自动完成来降低这种风险;但是,这可能会为错误或至少效率低下开放新的途径。最终,您仍然依靠发件人输入正确的收件人,无论是通过免费键入,通讯簿还是保存在其他地方保存的电子邮件地址列表(例如在本地存储的电子表格中)。尤其是在免费打字的情况下,员工通常会提高效率,这有很大的潜力误解了电子邮件地址。一些错误可能导致反弹,但其他错误可以发送给错误的收件人。
随着直接面向消费者的基因检测激增,个人面临的基因信息在数据泄露中被泄露的风险也随之增加。为了应对这些泄露事件,寻求联邦法院作为恢复途径的个人必须克服法律障碍,这些障碍经常使传统数据泄露情况下的受害者感到沮丧。特别是,这些原告之所以举步维艰,是因为美国上诉法院对某些损害是否足以在数据泄露案件中赋予第三条诉讼资格存在分歧。虽然联邦法院继续就传统数据泄露损害的充分性进行辩论,但基因信息的泄露提出了特殊的考虑和损害,应该有利于授予第三条诉讼资格。
第十三届全国 HIPAA 峰会 医疗保健 EDI、隐私、保密性、数据安全和 HIPAA 合规性的主要论坛 2006 年 9 月 24 日至 29 日 华盛顿特区文艺复兴酒店 华盛顿特区
