_理解数据安全风险调查报告（2025）_26页_2mb

国际数据安全风险2025调查报告摘要

报告概述

这份报告由云安全联盟(Cloud Security Alliance, CSA)发布，赞助商为Thales，通过2024年在线调查收集了912份IT和安全专业人士的反馈。调查聚焦组织在复杂混合及多云环境中管理数据安全风险的挑战，揭示了优先级对齐问题、工具效率低下及合规局限性，并强调转向基于风险的方法。

核心发现

• 风险理解差距：31%的组织缺乏工具识别高风险数据源，80%对风险识别能力不自信。混合云环境增加漏洞风险，但仅有20%高度相信现有工具。
• 优先级不一致：管理层（如CISO）注重量化风险和平衡效率，而员工更依赖手动或半自动化流程，48%的约束来自人力匮乏与自动化不足。
• 工具效率低下：54%的组织使用四或以上工具，26%认为工具孤立导致信息冲突；传统合规工具缺乏可见性和整合能力。
• 合规驱动但不足：59%优先合规（如ISO和GDPR），但未充分应对新兴威胁，仅11%聚焦风险用户行为。
• 趋势转变：识别和优先处理漏洞成为最高优先级，投资于培训、流程优化和工具整合。

推荐行动

• 增强风险理解：投资于可操作的风险评估工具（如风险分数、专用仪表板）。
• 统一工具平台：整合碎片化工具，减少效率低下，指定培训和代码优化。
• 对齐优先级：改善管理层与员工沟通，确保战略基于运营现实。
• 转向基于风险方法：应用实时监控和动态评估，超越合规驱动。

结论

通过理解风险、整合工具和强调主动性，组织可提高数据资产保护和运营韧性。