天际友盟DRP数字风险防护报告（2021年上半年）_38页_7mb

数字风险防护报告总结（2021上半年）

核心内容

数字风险是随着数字化转型而产生的规模化风险，主要涉及数据泄露、钓鱼欺诈、品牌侵权、威胁误报等。随着数字技术的广泛应用，企业对数字风险防护的需求日益增长，特别是在金融、影视文娱、数字资产、知识付费及大型国央企等行业。

主要观点

• 数字技术已成为全球经济的增长引擎，但随之而来的是数字风险的增加。
• 数字风险具有全球性，攻击者往往选择法律监管较弱的地区进行活动。
• 数字风险防护需要跨职能团队协作，涉及技术、风控、法务、市场等多个部门。
• 数字风险防护框架（IDRR Framework）提供了识别、监测、响应、恢复四个阶段的全生命周期管理方法。
• 金融行业是数字风险的主要受害行业，尤其在数据泄露、钓鱼欺诈等方面表现突出。
• 影视文娱行业面临严重的版权盗版问题，影响其商业价值与声誉。
• 数字资产行业因技术门槛高、盈利方式隐蔽，成为网络攻击的高发领域。
• 知识付费行业因内容依赖互联网平台，盗版和恶意排名成为主要风险。

关键信息

1. 数字风险总量与类型

• 钓鱼欺诈：2021年上半年数字风险总量NO.1，数量为20,141。
• 数据泄露：数字风险增长NO.1，数量为1,842。
• 品牌侵权：数量为616。
• 威胁误报：数量为2。

2. 数字风险资产类型

• 网站：13,346
• 移动APP：5,561
• 企业数据：1,849
• 社交媒体账号：1,844
• 邮件：1

3. 数字风险行业分布

• 金融行业：14,738（银行11,418，证券3,044，保险209，支付67）
• 互联网行业：2,903（在线服务1,921，电子商务218，社交媒体271，加密货币458）

4. 数字风险发生平台分布

• 社交媒体平台：微博（45.72%），快手（15.84%），微信公众号（7.973%），抖音（7.075%），知乎（5.39%），小红书（5.28%）等。
• 移动APP商店：历趣（11.96%），绿色资源网（8.99%），PC6下载站（7.73%）等。
• 网络服务商：华为云（18.79%），阿里云（10.617%），CloudITIDC Global（9.18%）等。
• 域名注册商：阿里云（23.49%），Go Daddy, LLC（19.976%），MAT BAO CORPORATION（10.775%）等。
• 国家地区分布：美国（35.65%），中国香港（29.87%），中国大陆（15.4%），新加坡（4.54%）等。

5. 攻击团伙类型

• 金融欺诈团伙：主要攻击银行、证券等机构，通过钓鱼网站盗取用户信息。
• 同行恶意竞争：通过搜索引擎恶意排名、仿冒网站等方式进行非法引流。
• 黄赌团伙：传播非法网站，利用合法平台进行隐蔽传播。
• 恶意恐吓甲方团伙：通过注册相似域名进行仿冒攻击，但主要集中在招标前期。
• 其他：包括恶意APP、社交媒体仿冒、代码泄露等。

6. 中外数字风险场景对比

• 攻击目标：国外主要集中在银行和头部互联网平台，国内则涵盖更广泛的行业。
• 传播方式：国外以邮件和社交媒体为主，国内以短信和第三方APP商店为主。
• 攻击特点：国外使用肉鸡和免费主机，国内则更多依赖恶意域名。
• 发展状态：国外品牌保护意识强，有完善的法律支持；国内多出于合规压力，需加强数字风险防护。

数字风险防护指南

1. 数字风险防护框架（IDRR Framework）

• 识别（Identify）：明确数字资产，评估其暴露面和风险。
• 监测（Detect）：利用情报和技术手段进行全面监测。
• 响应（Response）：与全球VPS、域名注册商、网络服务商等合作，快速关停钓鱼网站。
• 恢复（Recovery）：协调各方恢复系统，持续监测以防止风险“复活”。

2. 识别数字风险防护需求

• 金融行业：需加强防钓鱼机制，确保数据安全和合规。
• 影视文娱行业：需防范盗版和品牌侵权，保护知识产权。
• 数字资产行业：需应对网络钓鱼、数据泄露等风险，保护品牌价值。
• 知识付费行业：需防范盗版、恶意排名，保护内容版权。
• 大型国央企：需关注数据安全，防止核心技术泄露。

3. 数字风险防护建议

• 建立跨职能的数字信任与安全团队。
• 加强数字资产的识别与分类。
• 实施全面的数字风险监测机制。
• 建立有效的响应和恢复流程。
• 提高数字风险意识，加强合规管理。
• 考虑外包数字风险防护服务，以提升防护效率。

总结

数字风险已成为企业数字化转型中不可忽视的挑战，涵盖多个行业和平台。通过构建全面的数字风险防护框架（IDRR Framework），企业可以有效识别、监测、响应和恢复数字风险，保障其数字资产和品牌安全。同时，加强数字风险意识、合规管理以及跨部门协作，是应对数字风险的关键。