2024-02-05-数世咨询-2023年数字安全大事记报告_40页_5mb

2023年数字安全大事记总结

核心内容

2023年是数字安全领域发生诸多重大事件的一年，涵盖数据泄露、网络攻击、技术产品创新、资本市场动态、国家安全与法规政策等多个方面。数世咨询基于“网络安全三元论”提出“数字安全三元论”，强调安全能力、数字资产和数字活动三元素，以数据安全为核心目标，为数字中国建设提供理论支撑。

主要观点

• 数字安全已成为国家安全的重要组成部分，数据安全是核心目标。
• 数字安全产业在2023年出现增长疲软，国内融资市场萎缩，企业面临生存压力。
• 安全公司自身也存在被攻击的风险，反映出行业整体安全能力的不足。
• 大语言模型驱动的安全产品进入市场，但尚未形成商业价值。
• 软件供应链安全成为关注焦点，但多数用户需求停留在基础层面。
• 美国持续对中国实施网络攻击，具有明显的军事侦察目的。
• 国内外法规政策密集出台，进一步完善数字安全制度体系。

关键信息

一、年度十大事件

1. Okta客户数据被盗

   • Okta遭黑客攻击，导致1.5万家企业客户数据被盗，市值暴跌。
   • 反映出安全公司自身安全能力不足。

2. 国内安全大模型爆发

   • 多家企业发布大模型驱动的安全产品，但尚处于概念阶段。

3. 数字安全产业步履维艰

   • 2023年产业增长放缓，多数企业被迫减员降薪。

4. 全球资本市场进入寒冬期

   • 国内外股权融资均大幅下降，国内下降45%，海外下降55%。

5. 思科收购Splunk

   • 思科以280亿美元收购Splunk，为史上最大安全收购。

6. Meta再遭巨额罚款

   • 因数据传输和隐私违规被欧盟罚款13亿美元。

7. 美国长期对中国实施网络攻击

   • 美国情报部门对华为、西北工业大学等目标进行持续攻击。

8. 《商用密码管理条例》修订施行

   • 2023年7月1日起施行，强化商用密码管理。

9. 《计算机信息系统安全专用产品销售许可证》停止颁发

   • 推动安全认证和检测结果互认，减轻企业负担。

10. “2522”规划：筑牢数字安全屏障

    • 中央和国务院提出“2522”布局，强化数据安全能力。

二、数据泄露与网络攻击篇

• 重要结论

  • 数据泄露事件数量下降，但中等规模泄露仍频繁发生。
  • 数据泄露三大主因：数据库配置错误、勒索软件、针对性攻击。
  • 加密货币攻击损失下降，与监管加强有关。
  • 国家行为通过网络攻击获取经济利益，如朝鲜黑客组织。

• 2023年度十大数据泄漏事件

  • 包括LastPass、T-Mobile、印度警方数据等。
  • 涉及用户数据、金融信息、个人身份信息等。

• 2023年度十大网络攻击事件

  • 包括Wormhole、Cloudflare、亚马逊、微软等企业的攻击事件。
  • 攻击手段多样，包括勒索、DDoS、木马、钓鱼等。

三、漏洞篇

• 漏洞情况综述

  • 2023年CNVD漏洞总数减少，CNNVD漏洞数增长。
  • 漏洞类型以设计错误为主，占比67.2%。

• 年度十大漏洞

  • 涉及Cisco、Juniper、Apache、F5、GitLab、Google Chrome、WinRAR等产品。
  • 漏洞类型包括命令执行、代码执行、文件读取等。

四、事件处罚篇

• 重要结论

  • 2023年违规处罚事件以数据安全和隐私保护为主。
  • 处罚金额较2022年大幅下降，反映企业数据安全意识增强。

• 2023年度十大违规处罚事件

  • Meta、TikTok、谷歌、亚马逊、微软等均被处罚。
  • 处罚金额总计约20亿美元。

五、技术产品与资本市场篇

• 重要结论

  • 数据安全成为融资额第一的赛道。
  • “三元一核”理论成为行业研究基础。
  • 数字安全产品创新活跃，但商业化仍需时间。

• 2023年度数字安全十大创新项目

  • 包括数字资产全息图、API数据安全、大模型驱动安全运营等。

• 2023年度数字安全十大收并购

  • 思科收购Splunk、Open Text收购Micro Focus、THALES收购Imperva等。
  • 总金额达328亿美元，反映行业整合趋势。

六、国家安全与法规政策篇

• 重要结论

  • 国家冲突引发的网络攻击事件增多，涉及多个关键领域。
  • 国内外法规政策密集出台，推动数字安全制度体系完善。

• 2023年度国家级网络安全十件大事

  • 包括美国网络战演习、俄罗斯网络战计划曝光、中美签署数据隐私协议等。

• 2023年度国内数字安全十大法规政策

  • 包括《数字中国建设整体布局规划》、《未成年人网络保护条例》等。
  • 强化数据分类分级、安全认证、隐私保护等。

• 2023年度国外数字安全十大法规政策

  • 包括美国《国家网络安全战略》、英国《数据保护和数字信息法案》等。
  • 重点在数据跨境、供应链安全、智能设备认证等方面。

结语

2023年数字安全产业面临挑战与机遇并存的局面，随着技术发展和政策完善，数字安全的重要性愈加凸显。未来数字安全有望重回快速增长轨道，成为保障数字资产与数字活动的关键基础。