2024年中国政企机构数据安全风险研究报告_42页_5mb

2024年数据安全事件总结

• 数据泄露是数据安全领域的主要问题，2024年全球公开事件中占84.6%，泄露数据同比增长136.9%，涉及170起事件，包括个人信息和商业机密。
• 勒索攻击占比45.8%，是数据泄露的关键原因，单纯数据勒索事件占32.4%，赎金平均达2292.7万美元。
• 个人信息泄露严重，占全球事件44.7%，泄露343.7亿条记录，中国境内每人平均泄露约19条数据。
• 互联网知识共享平台是泄露渠道，内部人员和合作伙伴责任占56%，2024年监测到4137起相关事件。
• API安全问题突出，平均每家机构有10926个API接口，医疗行业日均传输54683条敏感数据。
• 内生安全原则强调在设计阶段融入数据分类分级、防泄密和跨境治理；API和数据跨境传输需加强管理。

关键风险与建议：数据泄露和勒索攻击高发，需强化安全措施，尤其在API防护和内部管控；政策法规如《网络数据安全管理条例》推动合规。