騰訊安全發(fā)布2023云安全態(tài)勢(shì)報(bào)告：企業(yè)的數(shù)字資產(chǎn)應(yīng)如何安全守護(hù)

？某數(shù)據(jù)中心托管服務(wù)商的客戶(hù)服務(wù)系統(tǒng)存在著SQL注入和文件上傳漏洞，2021年黑客成功入侵系統(tǒng)并且竊取了數(shù)據(jù)庫(kù)里的信息，在2023年一月的時(shí)候在海外網(wǎng)站上售賣(mài)，其中包括了70多家銀行保險(xiǎn)機(jī)構(gòu)的數(shù)百條員工個(gè)人信息，而這作為某數(shù)據(jù)中心托管服務(wù)商的客戶(hù)數(shù)據(jù)資產(chǎn)，在被竊取了之后遭到了嚴(yán)重的數(shù)據(jù)損失。

這個(gè)案例也讓不少企業(yè)憂(yōu)心忡忡：究竟企業(yè)的數(shù)字資產(chǎn)應(yīng)該如何安全守護(hù)

？這應(yīng)該是在數(shù)字化轉(zhuǎn)型的過(guò)程中，不少企業(yè)都面臨的問(wèn)題。而騰訊安全聯(lián)合騰訊研究院共同撰寫(xiě)并且發(fā)布了《2023上半年云安全態(tài)勢(shì)報(bào)告》，在這份報(bào)告中，騰訊安全提出了攻擊者的三大攻擊目標(biāo)和多個(gè)攻擊手段，騰訊安全專(zhuān)家提出：在攻擊者們的手段不斷豐富的當(dāng)下，提升安全建設(shè)是企業(yè)的當(dāng)務(wù)之急。

在另一份報(bào)告中

，通過(guò)研究發(fā)現(xiàn)，大部分企業(yè)建立了安全防御體系，但安全人員匱乏，安全預(yù)算不足以及安全理念滯后等問(wèn)題，導(dǎo)致絕大多數(shù)的行業(yè)安全水位低于預(yù)期。而相關(guān)統(tǒng)計(jì)也證實(shí)了這一點(diǎn)，在人員投入以及安全預(yù)算投入上，絕大多數(shù)的企業(yè)都低于預(yù)期水平，并且大部分企業(yè)的安全建設(shè)處在被動(dòng)防御狀態(tài)上，企業(yè)決策層，其他部門(mén)和安全部門(mén)對(duì)于安全價(jià)值認(rèn)知存在著長(zhǎng)期錯(cuò)位。

針對(duì)這些問(wèn)題

，騰訊安全專(zhuān)家提出：企業(yè)應(yīng)當(dāng)從技術(shù)，人員和投入三個(gè)維度全面關(guān)注自身的安全建設(shè)。光是擔(dān)心是沒(méi)用的