行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年数据安全状况报告：量化人工智能对数据风险的影响

信息技术 2025-05-13 Varonis LLLL

核心观点与关键数据

数据安全状态关键发现：
- 88%的组织存在未经核实的应用程序，包括未经授权的AI，影子人工智能增加了暴露风险和数据泄露的风险。
- 98%的组织有未经核实的应用程序，攻击者可利用其窃取数据。
- 99%有组织的敏感数据危险地暴露给了人工智能工具。
- 90%有组织泄露了敏感云数据。
- 人工智能的采用正在超越安全措施，加速风险。
- 1000家组织的审查发现：
  - 2%有过期但仍启用的幽灵用户（平均每个组织1200个非官方应用程序）。
  - 52%员工使用高风险OAuth应用。
  - 25,000+敏感文件夹被暴露。
  - 90%组织将敏感文件通过M365 Copilot暴露给所有员工。
  - 11%用户可以创建分享链接，92%允许用户创建公共链接。
  - 15,000个平均组织中存在陈旧的但启用的幽灵用户。
  - 10%平均组织中拥有管理员角色的陈旧用户。
  - 176,000平均组织中存在非活跃的外部身份。
  - 7/8组织机构暴露了敏感数据。
  - 3,087平均的AWS账号中存在过于宽松的政策。
  - 20,224平均AWS账户中的管理策略。
  - 1/7组织在其SaaS和多云环境中不使用或执行多因素认证。
  - 1,800用户在平均公司中有非过期密码。
  - 31,000平均组织中存在过时的权限管理活动。
影子人工智能威胁：
- 15,000个非官方应用程序（包括影子人工智能）平均每个组织存在，绕过公司治理和IT监管，导致潜在数据泄露。
- DeepSeek案例：下载DeepSeek的员工使其公司数据面临风险，未加密的数据库暴露百万行敏感信息。
人工智能与云数据风险：
- 66%公司云数据暴露给匿名用户。
- 模型中毒风险：训练数据泄露或被篡改，可能导致AI模型性能被破坏，甚至泄露机密信息（如医疗保健公司案例）。
- 1,500平均组织中未加密的数据库。
- 2,000平均组织中未加密的对象存储。
身份与访问管理漏洞：
- 糟糕的凭证管理和过多权限导致未经授权的访问（AWS案例：超过18,000种可能的身份和访问管理权限）。
- 多因素认证（MFA）缺失或未强制执行（1/7组织不使用或执行MFA），如2024年最大泄露事件因缺少MFA导致。
- 攻击者可利用被盗凭证和浏览器Cookie绕过MFA（如Snowflake案例）。