数世咨询-2023年数字安全大事记-WN1.pdf

2023年数字安全大事记

©北京数字世界咨询有限公司2024.1

2023年数字安全大事记

©北京数字世界咨询有限公司2024.1

数字安全的三个元素分别为，安全能力、数字资产和数字活动。数字资产是安全能力的保护

对象，数字活动是安全能力以及数字资产的服务对象，而数据安全则是三元论的核心目标。对于

这四者关系的深度理解和相关技能掌握是做好数字安全工作的关键。

数字安全能力模型研究的基础，来自于数世咨询2020年首次提出的“网络安全三元论”。

三元分别为，网络攻防、信息技术和业务场景。

随着数据成为第五大生产要素为典型标志的数字时代来临，“网络安全三元论”在2022年

进行了更新迭代升级为“以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，

即三元一核”的“数字安全三元论”，以适应我国数字中国建设的进程。

数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构.网安企

业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市

场品牌活动等调研咨询服务。

报告编委

统计分析师：牛爱民

媒体分析师：闫志坤

技术分析师：陈发明

战略分析师：靳慧超

综合分析师：刘宸宇

首席分析师：李少鹏

分析团队：数世智库数字安全能力研究院

版权声明

本报告版权属于北京数字世界咨询有限公司。

任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。

违反上述声明者，数世咨询将保留依法追究其相关责任的权利。

目录

2023年数字安全大事记…………1

一、年度十大事件……………2

1、Okta客户数据被盗…………2

2、国内安全大模型爆发…………2

3、数字安全产业步履维艰…………………2

4、全球资本市场进入寒冬期…………………3

5、史上最大安全收购：思科收购Splunk…………………3

6、Meta再遭巨额罚款…………3

7、美国长期对中国实施网络攻击…………3

8、《商用密码管理条例》修订施行…………4

9、《计算机信息系统安全专用产品销售许可证》停止颁发……………4

10、“2522”：筑牢可信可控的数字安全屏障……………4

二、数据泄露与网络攻击篇………6

1、重要结论………………………6

2、2023年度十大数据泄漏事件………………7

3、2023年度十大网络攻击事件………………8

三、漏洞篇…………………10

1、漏洞情况综述…………………10

目录

2、年度十大漏洞…………………15

四、事件处罚篇…………………16

1、重要结论………………………16

2、2023年度十大违规处罚事件……