奇安信：2022中国政企机构数据安全风险分析报告_33页_2mb

中国政企机构数据安全风险分析报告总结

核心内容

本报告由中国政企机构数据安全风险分析项目组成，联合多个安全机构共同发布，旨在揭示当前政企机构在数据安全方面所面临的风险与挑战。报告涵盖了全球及中国境内数据安全事件的统计分析、数据泄露与破坏事件的类型与原因、商业机密与个人信息泄露情况、数字品牌保护措施及典型案例等内容，强调了数据安全在政企机构运营中的重要性。

主要观点

• 数据泄露成为首要问题：2022年数据泄露事件数量超过数据破坏事件，占全球公开事件的51.7%。
• 外部威胁为主：外部攻击是数据安全事件的主要原因，占比超过50%；其中，数据窃取是主要目的，占比57.4%。
• 勒索软件威胁最大：勒索软件占所有数据安全应急响应事件的59.7%，且主要目的是敲诈勒索，占比60.7%。
• 个人信息泄露最严重：60.2%的数据泄露事件涉及个人信息，其中实名信息占个人信息泄露总量的64.3%。
• 商业机密泄露风险高：商业机密数据泄露占数据泄露事件的8.6%，主要形式为文档类数据，占比73.2%。
• 非法交易规模巨大：2022年1~10月，中国境内机构数据在海外非法交易中涉及至少46.4TB数据，其中个人信息占81.0%。
• 文档泄露渠道多：文档类数据泄露主要通过百度文库、道客巴巴、豆丁网等互联网平台，其中百度文库占比达45.9%。
• 数据安全防护需加强：许多政企机构因缺乏系统性数据安全策略，导致无法有效溯源和防范数据泄露。

关键信息

全球数据安全事件

• 数据泄露占比最高：2022年1~10月，全球政企机构重大数据安全事件中，数据泄露事件占51.7%，数据破坏占23.3%。
• 行业分布：政府机构事业单位、IT信息技术行业、互联网行业为数据安全事件高发行业。
• 攻击类型：勒索软件（59.7%）、漏洞利用（14.6%）、钓鱼邮件（10.5%）为主要攻击方式。
• 攻击目的：敲诈勒索（60.7%）、窃取机密（9.8%）、内部违规（6.8%）为主要目的。

境内数据海外非法交易

• 交易规模：截至2022年10月，共监测到171条境内政企机构数据海外非法交易信息，其中106条明确数据量，合计约950亿条数据、46.4TB数据信息。
• 行业分布：互联网行业数据交易最多（28.7%），其次是制造业（12.9%）和生活服务、金融行业（各9.4%）。
• 数据类型分布：个人信息数据交易最多（55.6%），其次是商业机密数据（19.3%），内网管理信息数据（11.7%）。

数据安全应急响应

• 事件损失：数据丢失事件占30.3%，数据泄露事件占9.8%，数据篡改事件占2.3%。
• 行业分布：政府及事业单位（22.4%）、医疗卫生（15.6%）、制造业（9.5%）为应急响应重灾区。
• 漏洞风险：补天平台收录的网站漏洞中，28.1%可导致数据安全问题，其中IT信息技术行业漏洞占比最高（29.4%）。

商业机密数据泄露风险

• 泄露类型：文档数据泄露占比最高（73.2%），其次是代码数据泄露（18.9%）和文化版权数据盗版（7.9%）。
• 泄露原因：合作伙伴泄露（34.5%）、内部人员泄露（10.8%）、外部入侵（7.6%）是主要原因。
• 泄露渠道：文档类数据主要通过网络文库和文档分享平台泄露，如百度文库（45.9%）、道客巴巴（32.1%）、豆丁网（12.1%）等。

数字品牌安全事件典型案例

• 大型能源企业安装手册泄露：因被上传至百度文库，导致企业敏感信息外泄，后通过天际友盟进行快速处置。
• 移动支付企业关键代码泄露：源代码被泄露至开源平台，天际友盟协助快速下线内容，防止进一步扩散。
• 知名作家付费小说遭搬运：盗版链接被天际友盟快速关停，保护作者与平台的合法权益。

行业分布总结

• 数据泄露高发行业：互联网（44.5亿条）、电信运营商（312亿条）、制造业（60亿条）。
• 数据破坏高发行业：政府及事业单位、医疗卫生、制造业、金融。
• 商业机密泄露高发行业：金融（59.6%）、能源（14.6%）、医疗卫生（6.3%）、交通运输（6.2%）、制造业（5.2%）。
• 个人信息泄露高发行业：互联网、电信运营商、制造业、生活服务、金融、政府及事业单位。

数据安全趋势与建议

• 趋势：数据泄露已成为全球数据安全问题的首要挑战，且主要通过外部攻击与内部泄露两种方式发生。
• 建议：政企机构应加强数据安全防护策略，提升内部人员安全意识，强化系统漏洞修复与应急响应机制，利用威胁情报技术进行主动监测与风险防控，特别是在文档类数据泄露方面应加强监控与管理。

附录信息

• CEATI联盟：由奇安信威胁情报中心联合多家安全公司成立，旨在推动威胁情报行业生态建设。
• 奇安信行业安全研究中心：专注于行业网络安全研究，发布多项研究报告，参与编写多个国家标准。
• 奇安信集团安服团队：提供全周期安全服务，包括应急响应、攻防演习、安全运营等，服务范围覆盖全国。
• 补天漏洞响应平台：国内领先的第三方漏洞响应平台，聚集大量白帽安全人员，提升企业漏洞响应能力。
• 天际友盟：专注于数字风险防护服务，提供威胁情报、智能监控、快速处置等服务，保护企业数字品牌利益。

字数统计：999字