“新全球化”下的数据安全威胁态势与挑战

随着中国企业数字化转型和数字经济的高速发展，数据要素和数据安全的战略价值正不断提升。同时，在“脱钩”与“新全球化”的全球政治经济博弈中，中国作为全球重要的数据安全市场之一，其发展对全球市场都具有重要影响。

如今，数据安全不仅是国家安全的关键保障，同时也是企业的核心竞争力，是技术创新、业务创新和经济增长的重要驱动力。越来越多的国内企业开始加大在数据安全领域的投入，以确保业务的稳定发展和数据的完整性、机密性、可用性。根据IDC的预测，到2027年，中国数据安全软件市场规模将达到22.2亿美元，年复合增长率20.7%。”

2024年，各行各业数据安全管理正面临前所未有的挑战，数据泄露事件频发，规模和损失屡创新高。与此同时，随着全球进入“大选年”，“新全球化”不断突破西方封锁，全球政治经济与网络安全态势动荡加剧，企业需要了解最新威胁趋势，以制定有效的数据治理和安全防护策略。

2024年六大数据安全威胁趋势

2024年企业网络安全态势空前严峻。Forrester最近针对安全和风险管理专业人士的调查发现，近八成(78%)的受访者表示其组织的敏感数据在过去12个月中至少被泄露或入侵过一次。报告指出：“一次成功的网络攻击会成为未来攻击的信号弹。”对比2022年和2023年的安全调查数据，过去12个月内经历过6到10次攻击的受访者比例增加了13%。

48%的受访者曾遭遇过损失超过100万美元的网络攻击或数据泄露事件。其中大多数数据泄露事件的修复成本在200万至500万美元之间(27%)，还有3%的事件的修复成本超过1000万美元。

根据Verizon发布的2024年数据泄露调查报告（DBIR），当前数据安全领域的一些关键变化和新兴威胁如下：

1、漏洞利用激增

2023年漏洞利用作为入侵的初始路径显著增加，占所有数据泄露事件的14%。这一增长主要受到勒索软件攻击者利用未修补的系统和设备漏洞（零日漏洞）的推动。MOVEit软件漏洞就是其中之一，最初影响教育行业，随后扩展到金融和保险行业。

2、人为因素依然是主要入口

无论是否涉及第三方，全球68%的数据泄露事件都涉及非恶意的人为行为，这包括个人错误或成为社会工程攻击的受害者。尽管这一比例与去年相似，但报告中还指出，员工自我报告钓鱼攻击的比例有所增加，这表明网络安全意识正在逐渐提升。

3、勒索软件和敲诈技术盛行

勒索软件和敲诈技术在过去一年中显著增长，占所有数据泄露事件的32%。尽管传统勒索软件攻击有所下降，但新的敲诈技术正在崛起，使得这类攻击的整体比例增加。

4、第三方风险上升

报告还揭示，15%的数据泄露事件涉及第三方，包括数据托管方、第三方软件漏洞以及供应链问题。这一比例比前一年增加了68%，主要受到零日漏洞利用的推动。

5、修补漏洞的时间滞后

根据报告，企业在补丁发布后平均需要55天才能修复50%的关键漏洞，而网络犯罪分子利用这些漏洞进行大规模攻击的中位时间仅为5天。这表明企业需要加快漏洞修补速度，以减少被攻击的风险。

6、网络钓鱼仍然高发

网络钓鱼依然是主要的攻击手段之一，生成式人工智能技术的快速发展进一步加剧了网络钓鱼威胁。尽管员工识别和报告钓鱼攻击的能力有所提升，但用户点击恶意链接并输入数据的中位时间不到60秒，这凸显了网络钓鱼攻击的高效性和危险性。

数据安全“酷厂商”推荐

在“新全球化”大背景下，企业数据安全战略正在经历“以创新为主要驱动力”和“以业务需求为中心”的重大范型转移，核心目标和关键业绩指标是“运营弹性”，最终目标是将数据安全能力打造成企业的核心竞争力。

在数据安全市场“融合与创新”为主题的重大范型转移中，如何重新认识数据安全威胁和技术的新定义、新威胁和新趋势，决定了企业能否正确甄别并选择合适的解决方案和战略合作伙伴来打造面向未来的数据安全防御体系。

为了帮助CISO拨开营销迷雾，提高市场能见度，全面了解潜在数据安全战略合作伙伴，GoUpSec深入调研了37家国内数据安全“酷厂商”（包括专业厂商和综合安全厂商），从产品功能、应用行业、成功案例、安全策略等维度对各厂商数据安全产品及服务进行调研了解，整理形成了2024年中国网络安全行业《数据安全产品及服务购买决策参考》。

本次报告共收录37家国内网络安全厂商，共计93个安全产品及服务，具体成功实施案例87例，适用于政府、医疗、金融、互联网、国央企、能源、制造业、交通、教育等重点行业。其中，云祺科技成功上榜——

此次云祺科技荣等《2024数据安全产品及服务购买决策参考推荐》，不仅是对云祺在技术创新上的持续投入肯定，也彰显了市场对云祺科技产品力的高度认可。未来，云祺科技将继续秉承创新精神，深耕数据安全领域，为更多的行业和企业提供更加高效、可靠的网络安全保障。

关注云祺，获取更多精彩信息。