2025年中国企业数据安全现状调查报告.pdf

e-=

霄7~

2022年，全球网络安全威胁态势进入高度不确定的黑天翻时代，企业数据安全和风险管理面

11伍前所未奇的挑战，包括:

·网络犯罪的民主化

如I也缘战争引发的网络战升级

·漏洞披露数量和利用速度屡创新高

·供应链和关键基础设施攻击进入热战

护疫情期间远程办公和数字化转型攻击面扩大

.勒索软件和网络钓鱼活阴野口复杂性不断提升

·数据安全和隐私保护的合规难度和成本不断加大

，环境、社会和治理(ESG)给数据安全带来的新挑战

数据安全作为网络安全防御体系的核心任务，目前正处在高速发展的初期，企业数据安全能力建设

过程中，政策监管和市场宣传经常盖过了企业用户的真实声亩。而企业作为数据安全技术和策略的

实施主体，真数据安全现状、痛点、需求、经验的能见度偏低，行业内及跨行业知识和经验分享与

交阳三畅，这并不利于数据安全市场的健康发展。

为了帮助};大中国企业提高数据安全能见度\推动安全主营的跨行业交流，在枪炮、病毒与

数据安全的高不确定性年代制订有效的数据安全战略1GoUpSec联合承制科技发起2022年中

国企业数据安全现状调查报告))，)1.杖型行业企业和关键基础设施用户安全主管进行多维度调研，

包括:

·透析企业数据安全的痛点和痒点勺

，爬梳企业数据安全能力建设的最佳实践;

，摸歪企业数据安全产晶需求与期望、支出与预算;

‘洞察企业数据安全技术趋势与市场热点;

·聚焦企业数据安全面临的威胁与挑战。

本次调研面向金融、制造、医疗、教育、交通、政府、零售、电力等关键行业的上百家大型企业网

络安全主筐，力求为中国企业识别数据安全领域的新威胁，新技术、新挑战、新趋势和新需求，制

订高针对性的数据安全新战酣目共关键决策信息，同时也为中国网络安全企业在数据安全市场的产

昂策略和市场布局?是供高益参考.

2022挥中国企业随据安到见收明自:~

重要发现

以下为((2022牢中国企业数据安全现状调查报告》的重要发现:

因企业数据安全能力建设的主要驱动力

因企业数据安全能力建设的最大障碍

因企业数据安全的投入与预算计划

因(50对市场中数据安全产晶/服务最大的不满之处

囚企业数据安全十大痛点

因企业数据安全十大热门新技术

因企业数据安全十大威胁

2022军申国企业踉据安全却极调查擂告

调研内容

四分之-的企业承认发生过较大的数据安全事件

GOIpSec

升华安全怪

遇到过

27%

受访企业安全主管中，约四分之一(27%)承认发生过较大数据安全事件，但GoUpSec认为实际

数字可能会更高。B日GDPR导致欧洲企业勒索软件攻击的暗网辈册统计与官方披露数据存在较大

差异，严格的监管法规章口过高的合规成本往往也是一柄双刃剑(GDPR罚款基准是企业年营业额的

4%)，导致企业瞒报率上升，而瞒报会导致行业威胁情报不畅，导致威胁蔓延造成(包括企业和个

人)更大的附带损失。作为参考，美国政府最近出台政策强制要求企业在规触目限内披露安全违规

事件。

2022军申囡企业撒据安全部状调章报告

数据安全能力建设的三大驱动力

GoLpSec

1+黎安全佳

•53%法tI!法规政策驱动

25%I数据交食、JJ.件!JIi~J

21%I内部业务发挺!jg2)lJ

•lI只他

监管与合规依然是当下企业数据安全能力建设的主要驱动力(53%)I