应对新威胁克服旧挑战（全球版）

2024 Thales全球数据威胁报告（DTR）指出，随着经济不确定性持续和威胁格局变得更加复杂，企业正努力应对日益增长的法规要求，同时改善其安全态势。报告分析了全球数据威胁趋势、底层控制、法规、风险和新兴技术，以及组织为成功应对未来挑战所需的变革。

主要发现：

• 威胁增加：93%的企业报告威胁增加，其中恶意软件、网络钓鱼和勒索软件是增长最快的攻击方式。
• 云资产是主要目标：云资产如SaaS应用、云存储和云基础设施管理成为攻击的主要目标。
• 人为因素：人为因素仍是云数据泄露的主要原因，用户错误占31%，未对特权账户应用多因素认证（MFA）占17%。
• 安全支出增加：93%的受访者表示正在增加其预算。
• 数据分类问题：过去四年中，至少有六分之一的企业受访者表示，他们能够对很少或没有数据进行分类。
• 量子计算和5G：52%的企业计划在12个月内采用后量子密码学（PQC）来应对经典加密技术的未来妥协，65%的企业对5G网络上的数据安全表示担忧。
• 合规与主权：近70%的企业只能对50%或更少的敏感数据进行分类，39%的受访者表示，如果实施外部加密、密钥管理和职责分离，数据驻留将不再是一个问题。
• 合规与安全成果相关：通过合规审计的企业比未通过的企业遭受的数据泄露更少。

总结：

报告强调了企业面临的数据安全挑战，包括威胁增加、云资产攻击、人为因素、数据分类问题、新兴技术风险和合规与主权问题。企业需要采取措施加强数据安全，包括增加安全支出、改进数据分类、采用新兴技术并确保合规。