在數(shù)據(jù)泄露事件中，有近三分之一的事件源于數(shù)據(jù)機(jī)密性受到損害，而個(gè)人信息是泄露**為嚴(yán)重的種類；此外，報(bào)告注意到，無加密勒索攻擊在持續(xù)增長。至于目標(biāo)大多聚焦在哪些行業(yè)？據(jù)報(bào)告顯示，醫(yī)療**行業(yè)（1220起）仍在眾多行業(yè)數(shù)據(jù)泄露事件統(tǒng)計(jì)排名中**，教育（1537起）、科學(xué)技術(shù)服務(wù)業(yè)（1314起）因高價(jià)值數(shù)據(jù)以及相對滯后的安全保護(hù)措施，異軍突起，躍升為數(shù)據(jù)泄露**嚴(yán)重的行業(yè)，金融保險(xiǎn)業(yè)（1115起）、公共管理（1085起）則緊隨其后。數(shù)據(jù)安全事件盤點(diǎn)（不完全統(tǒng)計(jì)）安言按照數(shù)據(jù)安全法給出的事件類型，盤點(diǎn)了2024年國內(nèi)外數(shù)據(jù)安全事件，以下是具體內(nèi)容。01數(shù)據(jù)泄露1、****企業(yè)薩博公司內(nèi)部數(shù)據(jù)遭泄露據(jù)知道創(chuàng)宇暗網(wǎng)雷達(dá)監(jiān)測，薩博SAAB公司內(nèi)部數(shù)據(jù)在***泄露，初步判定數(shù)據(jù)為2022-2023時(shí)間段，數(shù)據(jù)大小GB，售價(jià)1500$。2、泰國5500萬公民*苗信息疑遭泄漏泰國網(wǎng)站*苗登記記錄中獲得的5500萬泰國公民個(gè)人信息。泰國刑事法院緊急發(fā)布命令***了該網(wǎng)站。3、“數(shù)據(jù)泄露之母”：12TB；260億條泄露數(shù)據(jù)記錄網(wǎng)絡(luò)安全研究人員發(fā)現(xiàn)了一個(gè)巨型數(shù)據(jù)庫，其中包含了至少260億條泄露的數(shù)據(jù)記錄，被視為迄今為止**大的泄露數(shù)據(jù)庫，堪稱“數(shù)據(jù)泄露之母”。4、美國某金融公司遭遇網(wǎng)絡(luò)攻擊。 數(shù)據(jù)安全的重要性愈發(fā)凸顯，成為企業(yè)不可忽視的關(guān)鍵要素。因?yàn)閿?shù)據(jù)作為企業(yè)的重要資產(chǎn)之一。杭州企業(yè)信息安全供應(yīng)商

外部威脅環(huán)境處于不斷變化之中。新的網(wǎng)絡(luò)攻擊技術(shù)、惡意軟件變種等不斷出現(xiàn)，需要持續(xù)關(guān)注威脅情報(bào)?？梢酝ㄟ^訂閱安全資訊、加入行業(yè)安全組織或使用威脅情報(bào)平臺來獲取新的威脅信息。例如，當(dāng)出現(xiàn)一種新型的、針對企業(yè)所使用特定軟件的零日漏洞攻擊時(shí)，如果企業(yè)系統(tǒng)未及時(shí)更新補(bǔ)丁，遭受攻擊的可能性大幅增加，相應(yīng)的風(fēng)險(xiǎn)等級可能需要調(diào)整為更高等級。企業(yè)的信息系統(tǒng)和安全防護(hù)措施也在不斷更新。新系統(tǒng)的上線、軟件的升級、安全策略的改變等都可能影響脆弱性。定期進(jìn)行漏洞掃描、安全配置審查和安全審計(jì)可以幫助發(fā)現(xiàn)脆弱性的變化。例如，企業(yè)升級了防火墻軟件，關(guān)閉了一些不必要的端口，降低了外部攻擊的脆弱性，此時(shí)相關(guān)信息資產(chǎn)的風(fēng)險(xiǎn)等級可能會降低。杭州企業(yè)信息安全供應(yīng)商繼續(xù)致力于推動數(shù)據(jù)安全管理工作的深入開展和創(chuàng)新實(shí)踐，為企業(yè)業(yè)務(wù)的穩(wěn)健發(fā)展提供堅(jiān)實(shí)保障。

033.供應(yīng)鏈與基礎(chǔ)設(shè)施的“多米諾骨牌”開源框架漏洞、硬件供應(yīng)鏈攻擊（如CrowdStrike藍(lán)屏事件）可能引發(fā)連鎖反應(yīng)。天融信數(shù)據(jù)顯示，58%的企業(yè)曾因數(shù)據(jù)泄露遭受損失，而AI大模型的復(fù)雜架構(gòu)進(jìn)一步放大了這種脆弱性。這種風(fēng)險(xiǎn)雖非產(chǎn)業(yè)安全的直接威脅，卻會通過“技術(shù)信任瓦解—合作網(wǎng)絡(luò)收縮—創(chuàng)新成本上升”的機(jī)制，間接制約產(chǎn)業(yè)擴(kuò)張。二、風(fēng)險(xiǎn)管理：從“被動防御”到“主動免*”的戰(zhàn)略躍遷011.風(fēng)險(xiǎn)管理的“三重門”**信息中心提出，AI風(fēng)險(xiǎn)管理需覆蓋風(fēng)險(xiǎn)識別、分析、評估、應(yīng)對、監(jiān)控全流程。例如，***領(lǐng)域通過制定數(shù)據(jù)***規(guī)范、限制AI使用場景，將風(fēng)險(xiǎn)暴露面壓縮40%以上。022.技術(shù)賦能：以AI對抗AIGartner將AI安全助手納入2024年**安全技術(shù)成熟度曲線，其通過自然語言交互實(shí)現(xiàn)威脅預(yù)測、漏洞修復(fù)等功能，將安全響應(yīng)效率提升8倍。例如，騰訊云安全AI助手可實(shí)時(shí)分析威脅情報(bào)并生成修復(fù)建議。033.合規(guī)與倫理的雙重約束歐盟《人工智能法案》要求AI決策鏈可解釋性，**《生成式AI服務(wù)安全基本要求》細(xì)化數(shù)據(jù)分類分級規(guī)則。企業(yè)需通過風(fēng)險(xiǎn)管理工具確保模型輸出符合監(jiān)管要求，避免法律與品牌風(fēng)險(xiǎn)。

身份認(rèn)證：這是確認(rèn)用戶身份的過程。常見的方法包括：基于密碼的認(rèn)證：用戶通過輸入正確的用戶名和密碼來證明自己的身份。但是這種方法存在密碼被猜測、竊取的風(fēng)險(xiǎn)。為了增強(qiáng)安全性，現(xiàn)在很多系統(tǒng)要求用戶設(shè)置復(fù)雜的密碼，并且定期更換密碼。多因素認(rèn)證：結(jié)合兩種或多種認(rèn)證因素，如密碼（你知道的）、智能卡或令牌（你擁有的）、指紋或面部識別（你本身的）。例如，網(wǎng)上銀行在用戶登錄時(shí)，除了要求輸入用戶名和密碼外，還可能發(fā)送一個(gè)一次性驗(yàn)證碼到用戶手機(jī)，用戶需要輸入這個(gè)驗(yàn)證碼才能完成登錄，這就是一種雙因素認(rèn)證。授權(quán)：確定已認(rèn)證用戶具有哪些訪問權(quán)限的過程?？梢酝ㄟ^訪問控制列表（ACL）來實(shí)現(xiàn)，ACL 規(guī)定了哪些用戶或用戶組可以訪問特定的資源以及以何種方式訪問。例如，在企業(yè)的文件服務(wù)器中，通過 ACL 可以設(shè)置不同部門的員工對不同文件夾的訪問權(quán)限，如財(cái)務(wù)部門可以訪問財(cái)務(wù)報(bào)表文件夾，而其他部門則沒有訪問權(quán)限。安言咨詢在數(shù)據(jù)安全咨詢服務(wù)方面積累了豐富的經(jīng)驗(yàn)。

第二起是企業(yè)系統(tǒng)存在漏洞，致使個(gè)人信息泄露。上海市網(wǎng)信辦通報(bào)，某醫(yī)療科技公司所屬系統(tǒng)存在網(wǎng)絡(luò)安全漏洞，致使系統(tǒng)大量個(gè)人信息數(shù)據(jù)發(fā)生泄漏被境外IP訪問竊取。經(jīng)調(diào)查核實(shí)，該公司的系統(tǒng)未采取有效網(wǎng)絡(luò)安全防護(hù)措施，存在未授權(quán)訪問漏洞，網(wǎng)絡(luò)和數(shù)據(jù)安全管理制度不完善，網(wǎng)絡(luò)日志留存不足6個(gè)月，造成數(shù)據(jù)泄漏被竊取，違反了《數(shù)據(jù)安全法》第二十七條規(guī)定。針對以上違法情況，上海市網(wǎng)信辦依據(jù)《數(shù)據(jù)安全法》第四十五條規(guī)定對該醫(yī)療科技公司給予警告，并處以罰款的行政處罰。通過這兩起案例可以看出，無論是企業(yè)還是個(gè)人，都需要承擔(dān)起保護(hù)個(gè)人信息安全的責(zé)任。特別是企業(yè)，作為數(shù)據(jù)處理的關(guān)鍵一環(huán)，企業(yè)必須確保個(gè)人信息在收集、存儲、使用、傳輸?shù)雀鱾€(gè)環(huán)節(jié)中的安全。否則一旦發(fā)生個(gè)人信息的安全事件，企業(yè)及相關(guān)個(gè)人可能將面臨法律的制裁。二、優(yōu)化數(shù)據(jù)處理流程的實(shí)踐01明確數(shù)據(jù)收集目的與范圍企業(yè)應(yīng)明確數(shù)據(jù)收集的目的和范圍，遵循“**小必要原則”，只收集實(shí)現(xiàn)業(yè)務(wù)功能所必需的個(gè)人信息。同時(shí)，應(yīng)通過隱私政策等方式，向個(gè)人信息主體清晰告知數(shù)據(jù)收集的目的、方式、范圍及保護(hù)措施，確保信息主體的知情權(quán)。02加強(qiáng)數(shù)據(jù)加密與存儲安全在數(shù)據(jù)存儲環(huán)節(jié)。 企業(yè)可以采取如下創(chuàng)新策略來應(yīng)對安全投入縮減的挑戰(zhàn)。江蘇金融信息安全介紹

企業(yè)可以建立安全激勵機(jī)制，鼓勵員工積極參與安全工作。杭州企業(yè)信息安全供應(yīng)商

企業(yè)應(yīng)采用**的加密技術(shù)，對個(gè)人信息進(jìn)行加密存儲，防止數(shù)據(jù)在存儲過程中被竊取或篡改。同時(shí)，應(yīng)建立完善的訪問控制機(jī)制，確保只有授權(quán)人員才能訪問個(gè)人信息。03規(guī)范數(shù)據(jù)使用與傳輸在數(shù)據(jù)使用和傳輸過程中，企業(yè)應(yīng)嚴(yán)格遵守相關(guān)法律法規(guī)，確保個(gè)人信息的合法、正當(dāng)、必要使用。同時(shí)，應(yīng)采用安全的數(shù)據(jù)傳輸協(xié)議，如HTTPS等，防止數(shù)據(jù)在傳輸過程中被截獲或篡改。04建立數(shù)據(jù)泄露應(yīng)急響應(yīng)機(jī)制企業(yè)應(yīng)建立完善的數(shù)據(jù)泄露應(yīng)急響應(yīng)機(jī)制，一旦發(fā)生數(shù)據(jù)泄露事件，能夠迅速啟動應(yīng)急預(yù)案，及時(shí)采取措施防止損失擴(kuò)大，并向相關(guān)部門和個(gè)人信息主體報(bào)告。三、結(jié)合“亮劍浦江”專項(xiàng)執(zhí)行行動上海市今年針對消費(fèi)領(lǐng)域的“亮劍浦江”專項(xiàng)執(zhí)行行動，對個(gè)人信息保護(hù)提出了更高要求。企業(yè)應(yīng)積極響應(yīng)這一行動，加強(qiáng)內(nèi)部管理，提升個(gè)人信息保護(hù)水平。01開展合規(guī)培訓(xùn)企業(yè)應(yīng)**員工參加個(gè)人信息保護(hù)合規(guī)培訓(xùn)，提高員工的個(gè)人信息保護(hù)意識和能力。同時(shí)，應(yīng)建立合規(guī)考核機(jī)制，確保員工在工作中嚴(yán)格遵守個(gè)人信息保護(hù)相關(guān)法律法規(guī)。02加強(qiáng)外部合作企業(yè)應(yīng)加強(qiáng)與行業(yè)主管部門、行業(yè)協(xié)會等外部機(jī)構(gòu)的合作，共同推動個(gè)人信息保護(hù)工作的深入開展。通過參與行業(yè)自律、標(biāo)準(zhǔn)制定等活動。 杭州企業(yè)信息安全供應(yīng)商