2023年数字安全大事记报告-数世咨询_40页_5mb

报告摘要

2023年数字安全大事记报告揭示了数字安全领域的关键发展，基于“网络安全三元论”更新为“数字安全三元论”（包括安全能力、数字资产、数字活动，以数据安全为核心）。以下是主要分析和总结：

数字安全框架：三元论强调安全能力、数字资产和数字活动作为核心元素，数据安全是目标。这源于对四者关系的理解，是做好数字安全工作的基础。
主要事件回顾：2023年十大事件包括Okta客户数据被盗、国内安全大模型爆发、数字安全产业增长疲软、全球资本市场寒冬、思科收购Splunk等。这些事件反映了安全行业的挑战，如安全公司自身漏洞问题、融资下降和并购潮。
数据泄露与网络攻击：全年发生大量数据泄露事件，主因是数据库配置错误和勒索软件，损失总额显著下降，但中大规模泄露仍频发。十大事件如LastPass和T-Mobile泄露，突显了身份安全和其他领域的脆弱性。
漏洞分析：漏洞总数减少但严重漏洞占比高，设计错误为主。十大漏洞涉及知名厂商如Cisco和Microsoft，影响广泛，安全社区需加强文化建设和资源投入。
事件处罚：全球范围的数据安全违规罚款下降，但处罚事件增多，多针对互联网平台。罚款金额断崖式下降可能源于企业加强数据保护。
技术产品与资本市场：ChatGPT推动安全大模型应用，但商业收入尚未形成。融资市场低迷，数据安全赛道领先；同时，收购活动如思科与Splunk合并，显示行业整合趋势。
国家安全与法规政策：国家间网络攻击加剧，法规频繁出台，促进数据分类分级保护和加密管理。国内外政策趋严，夯实制度体系。