|
近日，專(zhuān)注推動(dòng)網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet，聯(lián)合國(guó)際權(quán)威網(wǎng)絡(luò)安全調(diào)研機(jī)構(gòu)Cybersecurity Insiders發(fā)布《2025年數(shù)據(jù)安全報(bào)告》。該報(bào)告基于對(duì)全球逾1200名網(wǎng)絡(luò)安全決策者的深入調(diào)研，全面揭示了企業(yè)在數(shù)據(jù)安全預(yù)算持續(xù)加碼背景下，內(nèi)部人員引發(fā)的數(shù)據(jù)泄露事件頻發(fā)的根本原因，并指出傳統(tǒng)數(shù)據(jù)防泄露（DLP）技術(shù)正面臨系統(tǒng)性失效，企業(yè)亟需向以行為感知為核心、覆蓋云與AI工作流的智能數(shù)據(jù)防護(hù)體系轉(zhuǎn)型。 安全預(yù)算攀升，內(nèi)部風(fēng)險(xiǎn)事件頻發(fā) 調(diào)研數(shù)據(jù)顯示，在過(guò)去18個(gè)月內(nèi)，77%的受訪企業(yè)至少經(jīng)歷了一次由內(nèi)部因素引發(fā)的安全事件，其中58%的企業(yè)遭遇六起或更多類(lèi)似事件。盡管安全防護(hù)策略不斷升級(jí)，預(yù)算持續(xù)增長(zhǎng)，數(shù)據(jù)泄露風(fēng)險(xiǎn)卻依然嚴(yán)峻。 報(bào)告指出，2024年，超過(guò)四分之一（25%）的企業(yè)大幅增加數(shù)據(jù)安全投入，主要用于應(yīng)對(duì)內(nèi)部風(fēng)險(xiǎn)和加強(qiáng)數(shù)據(jù)保護(hù)。然而，近半數(shù)企業(yè)仍因內(nèi)部人員失誤、疏忽或惡意行為導(dǎo)致敏感數(shù)據(jù)外泄，單次損失超過(guò)100萬(wàn)美元，最高損失達(dá)1000萬(wàn)美元以上。 這一矛盾現(xiàn)象表明，問(wèn)題的核心并非投入不足，而在于現(xiàn)有安全工具難以適配現(xiàn)代工作環(huán)境的風(fēng)險(xiǎn)特征。 傳統(tǒng)DLP面臨挑戰(zhàn)，難以應(yīng)對(duì)云與AI時(shí)代的復(fù)雜場(chǎng)景 當(dāng)前，大多數(shù)企業(yè)仍依賴(lài)傳統(tǒng)的數(shù)據(jù)防泄露（DLP）解決方案。這類(lèi)工具設(shè)計(jì)初衷是防范受監(jiān)管數(shù)據(jù)（如社會(huì)安全號(hào)碼、信用卡信息、醫(yī)療記錄）的外泄，主要針對(duì)邊界清晰、數(shù)據(jù)集中存儲(chǔ)的早期網(wǎng)絡(luò)環(huán)境。 然而，隨著企業(yè)廣泛采用SaaS應(yīng)用、云服務(wù)和生成式AI工具，數(shù)據(jù)流動(dòng)方式發(fā)生根本性變化：?jiǎn)T工頻繁在協(xié)作平臺(tái)共享文件、將客戶(hù)數(shù)據(jù)導(dǎo)出至本地設(shè)備、使用AI處理機(jī)密信息——這些行為已成為現(xiàn)代辦公常態(tài)。 在此背景下，傳統(tǒng)DLP暴露出四大關(guān)鍵短板： 缺乏可見(jiàn)性：72%的企業(yè)無(wú)法準(zhǔn)確掌握員工與敏感數(shù)據(jù)的交互情況，導(dǎo)致風(fēng)險(xiǎn)行為“看不見(jiàn)”； 缺失上下文分析：近半數(shù)安全事件由疏忽或誤操作引發(fā)，傳統(tǒng)工具難以區(qū)分“無(wú)意失誤”與“惡意行為”，誤報(bào)率高、漏檢嚴(yán)重； 系統(tǒng)孤島化：終端、郵件、網(wǎng)絡(luò)等DLP模塊獨(dú)立運(yùn)行，缺乏協(xié)同機(jī)制，難以形成統(tǒng)一防護(hù)； 價(jià)值交付滯后：75%的企業(yè)在部署后需數(shù)周至數(shù)月才能獲得有效安全洞察，響應(yīng)效率低下。 這些問(wèn)題使得傳統(tǒng)DLP在面對(duì)分布式、多云、AI驅(qū)動(dòng)的工作環(huán)境時(shí)，防護(hù)能力大打折扣。 轉(zhuǎn)型方向明確：從規(guī)則驅(qū)動(dòng)邁向行為感知 為應(yīng)對(duì)日益復(fù)雜的內(nèi)部威脅，報(bào)告指出，企業(yè)正加速?gòu)膫鹘y(tǒng)DLP向基于行為與上下文的智能防護(hù)體系轉(zhuǎn)型。下一代數(shù)據(jù)防泄露解決方案需具備以下核心能力： 行為分析（66%企業(yè)認(rèn)同）：通過(guò)用戶(hù)與實(shí)體行為分析（UEBA），識(shí)別異常操作模式，精準(zhǔn)區(qū)分風(fēng)險(xiǎn)等級(jí)； 首日可見(jiàn)性（61%企業(yè)需求）：部署即實(shí)現(xiàn)對(duì)數(shù)據(jù)流動(dòng)的全面可視，快速獲取可操作的安全洞察； 影子AI與SaaS監(jiān)管（52%關(guān)注）：覆蓋員工私自使用的AI工具和未授權(quán)SaaS應(yīng)用，填補(bǔ)“灰色地帶”防護(hù)空白。 現(xiàn)代DLP平臺(tái)需將孤立事件串聯(lián)為完整的“風(fēng)險(xiǎn)敘事鏈”，幫助安全團(tuán)隊(duì)識(shí)別行為模式、判斷風(fēng)險(xiǎn)優(yōu)先級(jí)并精準(zhǔn)響應(yīng)，實(shí)現(xiàn)從“靜態(tài)規(guī)則執(zhí)行”到“動(dòng)態(tài)行為感知”的演進(jìn)。 數(shù)據(jù)泄露已成重大業(yè)務(wù)風(fēng)險(xiǎn)，影響遠(yuǎn)超合規(guī)范疇 報(bào)告強(qiáng)調(diào)，數(shù)據(jù)泄露已不僅是合規(guī)問(wèn)題，更是直接影響企業(yè)生存與發(fā)展的核心業(yè)務(wù)風(fēng)險(xiǎn)。除直接經(jīng)濟(jì)損失外，43%的受影響企業(yè)面臨聲譽(yù)受損，39%的企業(yè)出現(xiàn)業(yè)務(wù)中斷。在生物醫(yī)藥、高端制造等技術(shù)密集型行業(yè)，核心知識(shí)產(chǎn)權(quán)或設(shè)計(jì)文件的泄露可能導(dǎo)致多年研發(fā)成果付諸東流，嚴(yán)重削弱市場(chǎng)競(jìng)爭(zhēng)力。 構(gòu)建統(tǒng)一平臺(tái)，實(shí)現(xiàn)端到端數(shù)據(jù)防護(hù) 面對(duì)碎片化工具帶來(lái)的管理復(fù)雜性，報(bào)告建議企業(yè)摒棄“拼湊式”安全架構(gòu)，轉(zhuǎn)向集成化、智能化的統(tǒng)一安全平臺(tái)。Fortinet通過(guò)FortiDLP與Fortinet Security Fabric安全架構(gòu)的深度整合，提供跨終端、云、SaaS和AI應(yīng)用的實(shí)時(shí)數(shù)據(jù)可見(jiàn)性與行為感知能力，全面融合身份認(rèn)證、訪問(wèn)控制與用戶(hù)行為分析，助力企業(yè)構(gòu)建端到端的風(fēng)險(xiǎn)態(tài)勢(shì)視圖，實(shí)現(xiàn)對(duì)潛在威脅的實(shí)時(shí)阻斷。 |
