Salesforce ： 2022 年数安全 势报告(印文版)

2022年数据安全趋势总结

核心观点与挑战

• 90%受访IT领导者表示其组织支持分布式劳动力，但面临合规性、供应商管理和数据安全的主要挑战。
• 尽管挑战重重，大多数组织报告了高水平的国际数据合规性，支持安全的远程工作模式。
• 数字化转型加速，IT领导者需应对持续升级的威胁，网络钓鱼、勒索软件和DOS/DDOS攻击是首要关注点。
• 软件行业、制造业和专业服务业的IT领导者特别关注内部人员违规问题。

主要安全威胁

• 网络钓鱼、勒索软件和DOS/DDOS攻击位居IT领导者最关心的三大安全问题。
• 内部人员违规（尤其是意外内幕违规）是软件、制造和专业服务业的主要担忧。
• 受监管行业更关注数据泄露带来的合规和隐私风险，而非监管行业则更担忧收入损失和关键运营数据丢失。

数据安全工具包

• 员工是抵御攻击的第一道防线，77%的领导者将多因素身份验证视为顶级安全策略。
• 身份访问管理被72%的领导者视为最佳实践，但备份和恢复解决方案仅被41%的领导者纳入核心安全策略。
• 多因素身份验证对大型企业和高度监管行业（如金融、银行和保险）尤为重要。

员工安全意识

• 84%的领导者通过更频繁的IT安全培训来鼓励员工采用安全措施。
• 强制性IT安全培训和测试网络钓鱼电子邮件是常见的激励措施。
• 员工安全意识提升有助于降低网络攻击风险。

数据恢复能力

• 38%的受访者报告在2021年遭遇安全漏洞，其中57%无法恢复任何数据。
• 仅8%的受访者能够完全恢复损失数据，凸显数据备份和恢复解决方案的重要性。

2022年数据安全策略展望

• 勒索软件、网络钓鱼和DOS/DDOS攻击预计将持续增加。
• 加强防御的关键措施包括：数据加密、身份和访问管理、多因素认证、员工安全意识培训、数据备份和恢复解决方案。
• 新兴技术如AI/机器学习有助于识别和预测新的威胁。
• 受监管行业（金融、政府、医疗保健）预计将成为网络攻击的主要目标。

研究方法

• Salesforce通过Pulse平台对300位北美IT领导者进行调研，包括VPC-Suite Infosec和IT主管。
• 调研时间范围为2021年11月8日至12月15日，受访者企业规模从1,001名员工到10,000+不等。