中国关键信息基础设施数字风险防护报告2023_47页_18mb

关键信息基础设施（关基）数字风险防护总结

背景与定义

关键信息基础设施（CI）是国家网络安全治理的核心，涉及国家安全、公共利益，习近平总书记多次强调需构建完善的保护体系。CI涵盖互联网、金融、政府、制造业等13个行业，全球不同国家根据自身数字化水平界定范围，美国16类、中国13类。

2022年数字风险态势

• 风险总量：监测覆盖4063个品牌，风险事件209,971起，互联网、金融、政府行业占比最高。
• 主要类型：侵权欺诈（68%）、数据泄露（22%）、代码泄露（8%）、威胁误报（2%）。
• 攻击趋势：第三方供应链攻击成为新焦点，如SolarWinds事件；勒索软件攻击增长156%，金融和制造业尤为严重。
• APT攻击：Lazarus、Kimsuky等组织活跃，乌俄冲突加剧网络攻击，尤其针对政府和能源行业。

典型案例

1. 政府领域：仿冒政府网站钓鱼欺诈频发，2022年教育类钓鱼网站受攻击案例超350万学生信息泄露。
2. 制造业：知识产权泄露风险高，2022年制造业风险占总量18.2%，涉及汽车、电子等多领域。
3. 医疗行业：数据泄露成本全球最高（IBM报告），勒索软件攻击比例达38%。
4. 供应链攻击：Gamaredon组织攻击乌克兰能源设施，金融行业因第三方漏洞引发多起数据泄露。

发展趋势

• 各行业遭受的APT攻击呈上升趋势：金融、能源、医疗等行业面临严峻挑战。
• 第三方风险：供应链攻击成为主要威胁，需加强供应商安全审核和动态监控。
• 威胁情报：市场规模预计2023年达37亿元，增长率235%，成为防御核心能力之一。
• 国际化挑战：国家级网络攻击频发，如俄罗斯NSA对西北工业大学的攻击。

风险管理建议

1. 资产清单管理：确保资产底数准确，明确责任归属。
2. 供应链安全：加强对第三方合作商的渗透测试和安全审计。
3. 风险转移：引入网络安全保险。
4. 应急响应：制定预案，实现风险提前预警与处置。
5. 保密制度与员工培训：落实责任，强化内部管理。

差距与挑战

• 全球多数国家CI保护尚处于新兴阶段，中国虽完成《关基保护条例》出台，但仍需完善标准体系。
• 行业数字化转型加速带来新风险，如云服务、物联网等场景需同步布局安全防护。

市 场 机 遇

• 威胁情报、第三方风险审计、网络安全保险等服务市场前景广阔。
• 天际友盟等企业通过报告发布和技术实力推动行业服务升级。

总体而言，需构建多维度防护体系，提升风险管理能力，同时加强国际合作与情报共享。