搜索

[15612] 2020-07-16_2019数据安全调研报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-16_2019数据安全调研报告 2 0 1 9 数 据 安 全 调 研 报 告 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 0 7 - 1 6 概 述 概 述 组 织 保 护 信 息 不 受 未 经 授 权 访 问 可 采 取 的 最 佳 行 动 之 一 ， 即 将 对 数 据 的 访 问 限 制 在 尽 可 能 低 的 级 别 ， 尽 管 如 此 ， 但 数 据 的 安 全 性 远 远 超 出 了 在 数 据 层 面 控 制 访 问 的 范 围 。 数 据 安 全 同 样 依 赖 于 提 供 对 其 访 问 凭 据 的 安 全 性 。 对 于 全 球 至 少 9 0 % 的 企 业 ， 这 些 凭 据 存 储 在 活 动 目 录 （ A D ） 中 。 更 为 困 难 的 是 ， 活 动 目 录 的 安 全 性 依 赖 于 桌 面 和 服 务 器 基 础 设 施 的 安 全 性 。 因 此 ， 如 果 要 整 体 解 决 数 据 安 全 问 题 ， 组 织 需 要 解 决 每 一 层 栈 的 解 决 方 案 。 而 实 际 上 ， 大 多 数 企 业 对 数 据 安 全 等 式 的 这 三 个 关 键 层 面 仍 然 缺 乏 可 见 性 或 控 制 力 。 因 此 ， 它 们 基 本 上 无 法 保 护 自 己 的 关 键 资 产 不 受 所 面 临 的 现 代 威 胁 的 影 响 。 这 将 导 致 巨 大 的 风 险 、 漏 洞 并 增 加 数 据 泄 露 的 可 能 性 。 本 报 告 基 于 2 0 1 9 年 对 网 络 安 全 专 业 人 士 进 行 的 一 项 全 面 在 线 调 查 的 结 果 ， 该 调 查 旨 在 深 入 了 解 内 部 威 胁 管 理 的 最 新 趋 势 、 主 要 挑 战 和 解 决 方 案 。 受 访 者 范 围 从 技 术 主 管 到 经 理 和 I T 安 全 从 业 者 ， 代 表 了 跨 多 个 行 业 的 不 同 规 模 的 组 织 。 调 查 结 果 调 查 结 果 当 前 ， 9 4 % 的 人 （ I T 与 安 全 专 业 人 员 ） 认 为 数 据 安 全 极 为 重 要 。 数 据 脆 弱 性 数 据 脆 弱 性 超 过 半 数 ( 5 5 % ) 的 受 访 组 织 对 其 数 据 安 全 状 况 没 有 信 心 。 考 虑 到 数 据 泄 露 的 增 加 以 及 保 护 敏 感 数 据 ( 无 论 是 结 构 化 的 还 是 非 结 构 化 的 ) 的 难 度 — — 存 储 在 本 地 或 云 环 境 中 ， 这 一 结 果 并 不 奇 怪 。
大 多 数 受 访 者 ( 7 5 % ) 认 为 他 们 组 织 至 少 在 某 种 程 度 上 容 易 受 到 数 据 泄 露 影 响 。 最 大 安 全 威 胁 最 大 安 全 威 胁 根 据 被 调 查 组 织 中 的 网 络 安 全 专 家 的 说 法 ， 在 敏 感 数 据 所 面 临 的 各 类 安 全 威 胁 中 ， 有 几 个 最 突 出 的 威 胁 。 钓 鱼 攻 击 ( 6 1 % ) 位 居 榜 首 ， 其 次 是 内 部 攻 击 ( 5 4 % ) — — 这 两 种 攻 击 都 很 难 防 范 ， 因 为 它 们 既 依 赖 于 安 全 技 术 控 制 ， 也 依 赖 于 员 工 的 行 为 和 合 作 。 威 胁 因 素 威 胁 因 素
参 与 调 查 的 组 织 最 关 心 的 是 外 部 行 为 者 对 其 敏 感 数 据 的 蓄 意 攻 击 ， 如 网 络 罪 犯 、 黑 客 分 子 或 国 家 资 助 的 黑 客 ( 6 5 % ) ， 其 次 是 特 权 用 户 ( 5 6 % ) 和 竞 争 对 手 ( 2 9 % ) 。 数 据 风 险 数 据 风 险 客 户 信 息 ( 6 0 % ) 、 知 识 产 权 ( 4 9 % ) 和 敏 感 员 工 数 据 ( 4 3 % ) 是 网 络 安 全 专 业 人 士 认 为 最 具 风 险 的 数 据 类 型 。 虽 然 用 户 凭 证 ( 3 6 % ) 并 被 认 为 没 有 较 高 的 风 险 ， 但 他 们 是 所 有 其 他 数 据 被 盗 的 手 段 。 云 上 数 据 安 全 云 上 数 据 安 全 组 织 通 常 认 为 保 护 本 地 数 据 ( 4 0 % ) 比 保 护 云 上 数 据 ( 2 8 % ) 更 容 易 ， 而 三 分 之 一 的 组 织 ( 3 2 % ) 认 为 两 者 没 有 区 别 。
何 处 存 放 敏 感 数 据 何 处 存 放 敏 感 数 据 四 分 之 三 的 组 织 确 认 他 们 最 敏 感 的 数 据 存 储 在 数 据 库 和 服 务 器 中 ( 7 5 % ) ， 其 次 是 存 储 和 备 份 系 统 ( 5 5 % ) 。 数 据 泄 露 数 据 泄 露 在 过 去 的 1 2 个 月 里 ， 2 1 % 的 组 织 经 历 了 数 据 泄 露 。 令 人 担 忧 的 是 ， 6 8 % 的 人 声 称 没 有 经 历 过 数 据 泄 露 — — 事 实 上 ， 这 可 能 反 映 了 大 量 未 被 注 意 的 泄 露 事 件 。 最 常 见 的 入 侵 类 型 是 内 部 人 员 ( 3 7 % ) 问 题 ， 其 次 是 支 付 卡 欺 诈 ( 2 6 % ) 和 黑 客 或 恶 意 软 件 ( 1 6 % ) 。
泄 露 造 成 的 影 响 泄 露 造 成 的 影 响 组 织 所 报 告 的 最 常 见 的 业 务 影 响 是 数 据 丢 失 ( 5 3 % ) 、 业 务 活 动 中 断 ( 4 2 % ) 和 负 面 宣 传 ( 4 2 % ) 。 敏 感 数 据 发 现 敏 感 数 据 发 现 对 于 组 织 敏 感 数 据 最 常 见 的 发 现 过 程 是 漏 洞 评 估 ( 5 5 % ) ， 其 次 是 手 工 发 现 ( 4 9 % ) 和 网 络 扫 描 ( 4 8 % ) 。 令 人 惊 讶 的 是 ， 自 动 数 据 发 现 紧 随 其 后 ( 3 8 % ) 。
数 据 保 护 技 术 数 据 保 护 技 术 根 据 调 查 中 网 络 安 全 专 业 人 员 的 反 馈 , 最 有 效 的 数 据 保 护 控 制 是 在 资 产 层 面 通 过 各 种 加 密 技 术 对 数 据 进 行 保 护 ， 包 括 数 据 库 加 密 ( 9 4 % ) 、 存 储 加 密 ( 9 3 % ) 、 网 络 加 密 / V P N ( 9 2 % ) 、 文 件 和 文 件 夹 加 密 ( 8 9 % ) 、 客 户 机 / 应 用 程 序 加 密 ( 8 9 % ) 。 访 问 控 制 ( 9 2 % ) 与 网 络 加 密 / V P N （ 9 2 % ） 并 列 第 三 。 数 据 保 护 实 践 与 政 策 数 据 保 护 实 践 与 政 策
组 织 中 最 常 见 的 数 据 保 护 实 践 和 政 策 ( 除 了 技 术 控 制 ) 包 括 员 工 培 训 ( 8 1 % ) 和 关 于 数 据 保 护 的 管 理 政 策 ( 7 9 % ) 。 最 大 挑 战 最 大 挑 战 组 织 在 努 力 更 好 地 保 护 敏 感 数 据 时 会 面 临 许 多 障 碍 。 最 常 提 到 的 是 跨 数 据 生 命 周 期 执 行 安 全 策 略 的 挑 战 ( 5 7 % ) ， 其 次 是 缺 乏 专 家 人 员 ( 5 0 % ) 和 缺 乏 预 算 ( 4 8 % ) 。 预 算 趋 势 预 算 趋 势 绝 大 多 数 的 组 织 （ 7 0 % ） 预 计 他 们 的 数 据 安 全 预 算 将 在 未 来 1 2 个 月 内 增 加 — — 3 0 % 甚 至 预 计 预 算 增 长 超 过 1 0 % 。 报 告 调 研 机 构 ： S T E A L T H b i t s   T e c h n o l o g i e s ,   I n c 报 告 链 接 ： h t t p s : / / w w w . c y b e r s e c u r i t y - i n s i d e r s . c o m / p o r t f o l i o / 2 0 1 9 - d a t a - s e c u r i t y - r e p o r t - s t e a l t h b i t s /
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理