騰訊安全發(fā)布2023云安全態(tài)勢(shì)報(bào)告：企業(yè)的數(shù)字資產(chǎn)應(yīng)如何安全守護(hù)

企業(yè)的數(shù)字資產(chǎn)應(yīng)如何安全守護(hù)？某數(shù)據(jù)中心托管服務(wù)商的客戶服務(wù)系統(tǒng)存在著SQL注入和文件上傳漏洞，2021年黑客成功入侵系統(tǒng)并且竊取了數(shù)據(jù)庫(kù)里的信息，在2023年一月的時(shí)候在海外網(wǎng)站上售賣(mài)，其中包括了70多家銀行保險(xiǎn)機(jī)構(gòu)的數(shù)百條員工個(gè)人信息，而這作為某數(shù)據(jù)中心托管服務(wù)商的客戶數(shù)據(jù)資產(chǎn)，在被竊取了之后遭到了嚴(yán)重的數(shù)據(jù)損失。

這個(gè)案例也讓不少企業(yè)憂心忡忡：究竟企業(yè)的數(shù)字資產(chǎn)應(yīng)該如何安全守護(hù)？這應(yīng)該是在數(shù)字化轉(zhuǎn)型的過(guò)程中，不少企業(yè)都面臨的問(wèn)題。而騰訊安全聯(lián)合騰訊研究院共同撰寫(xiě)并且發(fā)布了《2023上半年云安全態(tài)勢(shì)報(bào)告》，在這份報(bào)告中，騰訊安全提出了攻擊者的三大攻擊目標(biāo)和多個(gè)攻擊手段，騰訊安全專(zhuān)家提出：在攻擊者們的手段不斷豐富的當(dāng)下，提升安全建設(shè)是企業(yè)的當(dāng)務(wù)之急。

在另一份報(bào)告中，通過(guò)研究發(fā)現(xiàn)，大部分企業(yè)建立了安全防御體系，但安全人員匱乏，安全預(yù)算不足以及安全理念滯后等問(wèn)題，導(dǎo)致絕大多數(shù)的行業(yè)安全水位低于預(yù)期。而相關(guān)統(tǒng)計(jì)也證實(shí)了這一點(diǎn)，在人員投入以及安全預(yù)算投入上，絕大多數(shù)的企業(yè)都低于預(yù)期水平，并且大部分企業(yè)的安全建設(shè)處在被動(dòng)防御狀態(tài)上，企業(yè)決策層，其他部門(mén)和安全部門(mén)對(duì)于安全價(jià)值認(rèn)知存在著長(zhǎng)期錯(cuò)位。

針對(duì)這些問(wèn)題，騰訊安全專(zhuān)家提出：企業(yè)應(yīng)當(dāng)從技術(shù)，人員和投入三個(gè)維度全面關(guān)注自身的安全建設(shè)。光是擔(dān)心是沒(méi)用的，沒(méi)有投入，很難提升云安全。在黑客們不斷提升自己的進(jìn)攻能力的同時(shí)，一直原地踏步的安全建設(shè)很難抵御黑客們層出不窮的攻擊。而在安全建設(shè)上，騰訊安全專(zhuān)家建議企業(yè)可以部署騰訊云安全“3+1”一體化解決方案，快速搭建三道安全防線，通過(guò)云安全中心實(shí)現(xiàn)云安全一站式聯(lián)防聯(lián)控，筑牢數(shù)字化轉(zhuǎn)型安全底座，讓企業(yè)們的安全問(wèn)題得到更多的保障，從而解決企業(yè)安全守護(hù)數(shù)字資產(chǎn)的煩惱。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：