【数世咨询】2023年数据泄露态势报告-61页_10mb

总结报告

本报告由北京数字世界咨询有限公司与北京零零信安科技有限公司联合发布，旨在分析2023年数据泄露态势。核心观点基于"数字安全三元论"，即安全能力、数字资产和数字活动，以数据安全为核心目标。该理论强调对数字资产的保护和管理是数字安全工作的基础。

2023年数据泄露事件显著增加，监管要求加强。国家网信办引入新规定，要求运营者在发生网络安全事件时，及时报告重大事件（如泄露超1000万人信息），并强调深网和暗网情报监控的重要性。全球数据泄露从年初到年末增长近100%，数据主要涉及二要素（账号密码）和日志类型，占泄露总量80%以上。

国家层面，中国在数据泄露中占据较高位置，主要受深网来源影响。全球活跃黑客组织超过60个，如Lockbit3、Royal等，从事勒索和数据贩卖等活动。典型事件包括北约军事档案、美国教育部和安哥拉国家石油公司数据泄露，展示了攻击的多样性和影响范围。

暗网市场向深网转移，会员制和积分交易规范化趋势增强，促进了高质量数据销售。总之，2023年数据安全风险加剧，需加强防护和监控措施。