2024年3月11日，，，，，ca88登陆平台数据安全事业部，，，，，结合网络安全威胁谍报生态联盟、ca88登陆平台威胁谍报中心、天际友盟、《安全内参》等机构结合颁布《2023中国政企机构数据安全风险分析汇报》（以下简称《汇报》）。。。。。。。

    汇报显示：数据泄露是全球数据安全领域的主题问题，，，，，其中以窃取敏感数据等为指标的无加密勒索，，，，，已经超过传统加密勒索成为勒索攻击主流新状态。。。。。。。

    《汇报》显示：2023年，，，，，在全球公开报路的246起沉大数据安全事务中，，，，，数据泄露事务占比高达166起，，，，，计算泄露数据超过51.8TB，，，，，约103.8亿条。。。。。。。从从前三年的情况来看，，，，，数据泄露事务在所罕见据安全事务中的占比从41.2%猛增到了67.5%，，，，，而数据粉碎事务的占比则从42.0%降落到11.4%。。。。。。。

    造成数据泄露事务猛增，，，，，而数据粉碎事务相对削减的沉要原因之一，，，，，是越来越多的勒索团伙在抛弃传统的、粉碎式的“加密勒索”，，，，，而是转向单纯的“数据勒索”，，，，，即单纯的以窃取机密数据并威胁将之公开的方式向政企机构进行勒索。。。。。。。依照某些勒索组织的说法，，，，，烧毁加密数据的攻击方式，，，，，能够尽可能地减幼勒索活动对社会晤的影响，，，，，即在不直接影响出产的情况下实现勒索。。。。。。。

    例如2023年7月，，，，，台积电遭到臭名远扬的勒索组织LockBit勒索，，，，，威胁将会颁布台积电的网络接入点、密码、登录信息和电子邮件等，，，，，勒索赎金高达7000万美元，，，，，折合人民币约5亿元，，，，，创下年度新高！凭据台积电方面颁布的新闻，，，，，这次勒索攻击可能意在数据窃取，，，，，而非传统的单纯加密和粉碎数据。。。。。。。

    统计显示：2023年，，，，，勒索事务在所有公开的沉大数据安全事务中占比高达27.2%，，，，，其中赎金最高的10起勒索组织攻击事务，，，，，均匀勒索赎金高达2397万美元，，，，，但其中7起事务都是单纯的数据勒索事务（详见《汇报》），，，，，涉及造作、医疗、司法、游戏等多个行业。。。。。。。数据勒索带来的巨大收益很有可能会吸引越来越多的黑产团伙参加其中。。。。。。。

    下表是2023年全球赎金最高的10起勒索攻击事务有关信息。。。。。。。

    从行业散布来看，，，，，当局、造作业、生涯服务和IT信息技术是数据安全事务的沉灾区。。。。。。。出格是智能造作技术的持续发展，，，，，以及智能汽车、智慧安防、智能家居、可穿戴设备等新型联网工业品的遍及，，，，，使得越来越多的造作业企业逐步转型成为沉要的数据出产者、网络者和运营者，，，，，数据安全风险与日俱增。。。。。。。

    安全专家以为，，，，，新型的无加密数据勒索攻击中，，，，，攻击者不再单纯加密受害者的文件，，，，，转而专一于窃取敏感数据作为勒索的筹码。。。。。。。这给受害者和安全专业人员带来了新的挑战，，，，，由于攻击者会直接攻击并粉碎组织沉要的系统和数据，，，，，而传统的文件复原和解密步骤将不再合用于对无加密勒索攻击的防护。。。。。。。企业组织必要全面相识无加密攻击的技术特点，，，，，并沉新开发适合自身业务发展的勒索缓解战术和应对步骤。。。。。。。

    针对日益泛滥的数据泄露尤其是数据勒索攻击等问题，，，，，ca88登陆平台数据安全专家建议，，，，，数据安全建设该当遵循内生安全准则，，，，，从设计规划之初就把数据分类分级、数据防泄露、防勒索、API安全、跨境数据治理等关键问题列入整体规划，，，，，确保数据安全工作与数字化建设同步规划、同步建设、同步运行，，，，，构建数据安全防护整体系统，，，，，用系统性的步骤解决数字系统的安全问题。。。。。。。