主要观点
- 数据泄露是数据安全领域的核心问题。2024年全球公开报道的201起数据安全事件中，数据泄露事件为170起，占比高达84.6%。可确认的泄露数据超过122.7TB，较2023年增长136.9%；共计泄露数据471.6亿条，较2023年增长354.3%。此外，2024年奇安信威胁情报中心累计监测到境内政企机构数据泄露风险事件156起，至少299.5亿条各类数据存在泄露风险。
- 数据勒索，已经成为数据泄露最主要的原因之一。在2024年全球公开报道的201起数据安全事件中，勒索攻击事件共有92起，占比为45.8%。勒索攻击事件的发生，通常会造成数据破坏和数据泄露。而在所有的勒索攻击事件中，共有55起为单纯的数据勒索事件，占比勒索攻击事件总量的59.8%，占所有170起数据泄露事件的32.4%。
- 个人信息是数据泄露和黑产交易的主要数据类型，严重危害公民和社会安全。从全球重大数据泄露事件公开报道数量来看，44.7%的事件涉及个人信息，可泄露个人信息数量高达343.7亿条。而在境内政企机构数据泄露风险事件中，71.8%的事件涉及个人信息，可造成个人信息泄露数量多达266.9亿条，相当于14亿中国人平均每人可泄露约19条个人信息数据。
- 网盘、文库、代码托管等互联网知识共享平台也是数据泄露的重要渠道，内部人员与合作伙伴是造成此类数据泄露事件的罪魁祸首。统计显示，数据在互联网知识共享平台上泄露的首要原因是内部人员泄露，占比32.3%；其次是合作伙伴泄露，占比23.7%；明确为外部攻击导致的数据泄露事件仅为5.0%。
- API安全是数据安全的重要一环。研究显示，平均每家机构拥有API接口10926个，拥有敏感数据传输API接口942个。平均每家机构拥有各类系统应用1651个，平均每个系统拥有API接口516个，拥有敏感数据传输API接口约45个。金融行业、各地大数据局、医疗卫生等行业是传输敏感数据API接口最多、传输敏感字段较多的行业，应当特别加强API安全建设与管理。
- 数据安全建设，应当遵循内生安全原则，从设计规划之初就把数据分类分级、数据防泄露、防勒索、API安全、跨境数据治理等关键问题列入整体规划，确保数据安全工作与数字化建设同步规划、同步建设、同步运行，用系统性的方法解决数字系统的安全问题。
关键数据
- 2024年全球公开报道的数据安全事件共201起，其中数据泄露事件170起，占比84.6%。
- 2024年全球公开报道的数据泄露事件中，可确认的泄露数据超过122.7TB，共计泄露数据471.6亿条。
- 2024年奇安信威胁情报中心累计监测到境内政企机构数据泄露风险事件156起，至少299.5亿条各类数据存在泄露风险。
- 2024年天际友盟监测到互联网知识共享平台数据泄露事件4137起，涉及22个行业的134个家机构。
- 平均每家机构拥有API接口10926个，拥有敏感数据传输API接口942个。
- 平均每家机构拥有各类系统应用1651个，平均每个系统拥有API接口516个，拥有敏感数据传输API接口约45个。
研究结论
- 数据泄露事件持续高发，数据勒索成为主要成因之一。
- 个人信息是数据泄露和黑产交易的主要数据类型，严重危害公民和社会安全。
- 互联网知识共享平台是数据泄露的重要渠道，内部人员和合作伙伴是主要“元凶”。
- API安全是数据安全的重要一环，金融、大数据局、医疗卫生等行业需特别加强API安全建设与管理。
- 数据安全建设应遵循内生安全原则，从设计规划之初就进行全面规划，确保数据安全工作与数字化建设同步进行。
