2023年数字安全大事记报告

2023年数字安全大事记

年度十大事件概览

1. Okta 客户数据被盗 - 国际知名身份安全公司 Okta 遭遇黑客攻击，客户支持系统数据泄露，影响约1.5万家企业客户。

2. 国内安全大模型爆发 - 随着ChatGPT的流行，国内安全领域涌现多个大模型驱动的安全运营产品。

3. 数字安全产业放缓 - 数字安全产业增长势头放缓，2023年预计会出现三十年来的首次无增长。

4. 全球资本市场冰冻 - 数字安全领域的股权融资显著减少，国内与海外市场均有大幅下滑。

5. 史上最大安全收购 - 思科以280亿美元收购了Splunk，成为历史上最大的安全收购案。

6. Meta遭遇巨额罚款 - Meta因数据传输问题被欧盟罚款13亿美元，并被要求删除非法数据。

7. 美国长期对中国网络攻击 - 美国情报部门对中国及其他国家进行监控、窃密和网络攻击。

8. 《商用密码管理条例》修订 - 新版条例强调商用密码的科技创新与标准化建设、检测认证体系和应用。

9. 《计算机信息系统安全专用产品销售许可证》取消 - 新规定要求产品通过安全认证或检测后方可销售。

10. “2522”战略 - 中共中央提出的战略布局，强调网络安全和数字安全屏障的重要性。

数据泄露与网络攻击篇

• 重要结论：数据泄露数量虽有所减少，但中等规模事件频发。安全公司面临巨大挑战。

• 2023年度十大数据泄露事件：涉及多个行业，包括LastPass、T-Mobile、印度银行、印度警方、孟加拉政府、卡西欧、印度公民数据库等。

• 2023年度十大网络攻击事件：涵盖加密货币、云计算、医疗保健、金融服务等领域，如Wormhole、Cloudflare、Beanstalk、Harmony、高乐氏、Mixin Network、Safexpay、米高梅度假村、MyGov钓鱼攻击等。

漏洞篇

• 漏洞情况综述：CNVD、CNNVD、NVD等漏洞共享平台数据显示，2023年漏洞总数有所下降或增长，主要漏洞类型为设计错误、输入验证错误等。

• VULHUB统计：累计收录漏洞30073个，严重漏洞4390个，高危漏洞10325个，中危漏洞13442个，低危漏洞1916个。

事件处罚篇

• 重要结论：多起违规事件导致企业面临巨额罚款。

• 2023年度十大违规处罚事件：涉及Meta、Safexpay、米高梅度假村等企业，罚款金额总计超过3.5亿美元。

技术产品与资本市场篇

• 技术产品：多个安全产品采用大模型技术，探索AI在安全领域的应用。

• 2023年度数字安全十大创新项目：涵盖新型安全解决方案和技术。

• 资本市场：股权融资显著减少，投资活动降温。

• 2023年度数字安全十大收并购：包括思科收购Splunk等重大收购案。

国家安全与法规政策篇

• 重要结论：国家层面加强了对数字安全的立法与监管。

• 2023年度国家级网络安全十件大事：涉及数据保护、法规修订、战略规划等。

• 2023年度国内数字安全十大法规政策：涵盖商用密码管理、数据保护等方面的新政策。

• 2023年度国外数字安全十大法规政策：关注跨国数据流动、隐私保护等议题。

结语

2023年，数字安全领域经历了重大事件与挑战，从数据泄露到网络安全法规的更新，再到资本市场的变化，都反映了产业的复杂性和动态性。面对全球化的安全威胁与挑战，数字安全产业正努力构建更加安全、可控的数字环境。