2025年数据安全状况报告_量化人工智能对数据风险的影响_17页_6mb

2025年数据安全报告总结

核心发现

• AI 威胁增加: 90% 的企业未同步安全措施，导致敏感数据暴露。
• 数据滥用风险: 98% 的企业使用未经批准的程序，包括影子AI；99% 的敏感数据暴露给AI工具。

关键数据

• Ghost Users: 88% 的企业存在长期未使用但保持激活的幽灵账户，约176,000个。
• 影子AI: 98% 的企业由员工使用未验证的AI工具；平均有1,200个非官方应用。
• 访问控制问题: 每7家企业中有1家未强制实施MFA；大量账户拥有非过期密码。

安全隐患

• 训练数据泄漏: 9/10的组织暴露敏感云数据给匿名用户。
• AI训练风险: 模型中毒攻击可能导致AI服务提供错误数据；约2,000个非加密数据存储。

安全建议

1. 缩小影响范围: 监控数据，限制权限，防止身份滥用。
2. AI与数据安全结合: 加强数据治理，自动化访问控制。
3. 善用AI防御: 利用AI识别、分类和标记敏感数据。