2022-04-06-闪捷信息-2021年度数据泄漏态势分析报告_22页_2mb

2021年数据泄漏态势分析报告总结

该报告由闪捷信息安全与战略研究中心发布，旨在分析2021年全球数据安全事件趋势及其对中国的影响。基于2021年数据泄漏事件的统计和 VERIS 框架分析，报告揭示了数据安全领域的关键问题。主要发现包括：数据泄漏事件整体呈增长态势，下半年占比更高，这与数字经济相关法律法规（如《数据安全法》）的实施密切相关。事件类型中，数据泄漏占80%，勒索攻击+数据泄漏约40%，显示利益驱动是主要动机，获利性数据交易在暗网猖獗。内部人员错误和黑客攻击是主要原因，分别占42%和39%。数据源多为云端存储（如Elasticsearch），个人信息（如姓名、电话号码）在泄漏中占比超过60%，涉及多个行业，尤其互联网和医疗行业风险较高。总结部分强调风险监测不足、云端数据风险加剧、勒索攻击与数据泄漏融合，以及数据安全需体系化建设。报告提出四点建议：加强全流程风险监控、强化云上防护、平衡数据防泄漏与防勒索、实施分类分级保护。整体上，报告呼吁社会各界提升数据安全意识，以应对日益增长的数字安全威胁。