2023-05-20-天际友盟-数字风险防护报告（2023）_35页_7mb

天际友盟数字风险防护报告（2023）

前言

近年来，随着党中央对数字经济的高度重视和互联网技术的成熟，我国经济飞速发展，但数字风险也随之加剧。全球范围内，包括网络战争、供应链攻击、钓鱼诈骗等事件频发，数字安全保护成为关键任务。天际友盟发布2023年数字风险报告，旨在帮助企业提升数字风险意识，有效抵御外部威胁。

摘要

• 数字风险总量：侵权欺诈占比96.85%，是主导风险类型。
• 数字资产风险：网站仍为主要攻击目标，占比81.91%。
• 行业分布：互联网行业风险最高，达81.49%。
• 全球趋势：数字风险服务商国际化，第三方网络风险加剧，制造业和关基设施成为高频攻击目标。

主要内容分析

1. 数字风险态势

• 侵权欺诈主导：96.85%的数字风险来源于侵权欺诈，包括钓鱼网站、仿冒APP、商业欺诈等。
• 网站风险居首：网站作为主要上网方式，成为黑客首选的攻击载体。
• 第三方供应链风险激增：黑客通过攻击供应链上游环节，扩大攻击范围。
• 制造业与关基设施受攻击偏爱：制造业数据泄露风险上涨156%，关基设施直接威胁国家运营。
• 金融行业面临严峻挑战：数字融合加速导致金融网络安全防护难度提升。

2. 全球数字风险背景

• 数字经济飞速发展：据《全球数字经济白皮书》，2021年美国数字经济规模达15.3万亿美元，中国稳居第二，规模7.1万亿美元。
• 数字风险总量增长：IBM报告显示，2020年全球漏洞风险显著上升，特别是疫情后网络钓鱼攻击激增。
• 乌俄网络战争引发关注：2022年2月，乌克兰关键基础设施遭受大规模网络攻击，破坏严重。
• 暗网与第三方风险增涨：暗网数据泄露平台激增，第三方供应链攻击成为重要攻击手段。

3. 2022年重大数字风险案例

• 仿冒投资APP诈骗：多地出现仿冒京东金融、马上金融的APP，骗取民众钱财。
• 高考知识竞赛平台泄露350余万学生信息。
• 西北工业大学遭美国NSA攻击。
• 学习通、随申码等平台数据泄露事件频发。
• 社保系统漏洞导致2300万条个人信息外泄。

4. 数字风险管理建议

• 全面梳理资产清单：加强企业数字资产管理，防止漏洞风险。
• 加强第三方审查：建立合作方安全评估机制，防范供应链攻击。
• 引入网络安全保险：通过保险转移风险，增强应对能力。
• 加大风险防护投入：避免“重业务轻防御”，保障网络安全投资。

5. 关于天际友盟

天际友盟自2016年成立以来，专注于威胁情报和数字风险防护服务，在全国多地设有分支机构，致力于为企业提供全生命周期的数字风险解决方案。

结语

2023年，数字经济将继续深化发展，但数字风险防控压力也将同步加大。企业需全面增强数字风险意识，构建多层次防护体系，以应对日益复杂的网络威胁。