在昨天网上就流出一份超过45亿中国国内个人信息遭到泄露,数据囊括真实姓名、电话以及地址。据量为4541420022条,数据库大小为435.35GB。这个数据量过于庞大,覆盖了几乎国内所有的网购用户。伴随着这次的信息泄露,近期将会有明显的电话诈骗,快递诈骗等事件的发送,希望大家注意甄别,谨防上当受骗。
我国网络安全市场发展稳中向好,产业发展迈向新阶段。
2022年对中国和世界都是充满挑战 的一年,我国数字经济进入快速发展时期,网络安全法律法规体系逐渐夯实完善,社会各方对网络安全的投入逐渐加大。根据《 IDC Market Forecast 中国网络安全市场预测, 2022 2026 》,中国网络安全市场总投资规模为 122 亿美元。IDC 预测,到 2026 年,中国 IT 安全市场投资规模将达到 319 亿美元。
勒索攻击事件在全球各地频频发生,可归因于几方面:
一是企业内部基础设施建设不完善,拥抱数字化转型后缺少有效的安全防护措施。 根据美国国家标准与技术研究所( NIST )发布的 数据显示, 20 21 年报告的漏洞数量为 18378 个,年度漏洞数据已经在五年内 连续增长。根据《 2022 上半年网络安全漏洞态势观察》,我国 2022 年上半年新增通用型漏洞信息共计 12466 条,超高危及高危漏洞占比超过 50%50%,存在大量暴露在互联网的设备和系统,存在高危漏洞的系统涉及诸多重点行业。
二是高额赎金已经成为网络攻击者极高的犯罪动力。根据《 Akamai 勒索软件威胁报告 APJ 深入洞见 2022 年上半年》,勒索软件攻击在全球造成的损失已超过 200 亿美元。 《 RansomwareUncovered 2021/2022 》 报告指出, 2021 年的平 均赎金要求增长了45%45%,达到 24.7 万美元,比 2020 年高出 45% 。
三是远程办公增加安全风险。 新冠肺炎疫情期间,远程办公带来的安全漏洞,通过技术迭代,不断进化数据泄露、加密数据等攻击手法和方式,开辟新的攻击面,利用人们在危机期间的恐慌心理,勒索次数持续增加。
技术发展让数据创造无处不在,从企业应用到个人应用和万物互联,来自新时代的数据库挑战持续增长:数据存储从TB 级别、PB 级别增至EB 级别;海量并发从企业内部数百至数千并发到互联网模式下百万级至亿万级并发;新的应用场景要求数据库具备弹性伸缩能力;各行业在加速信息化基础设施的分布式建设;此外端边云协同、AI 融合、软硬结合、数据安全、隐私保护等都是重要挑战。当前数据库技术得到创新发展并发生着颠覆性变革,从结构化数据到非结构化数据,从关系型到非关系型,从集中式到分布式,从闭源到开源,“One size fits all”的时代已经过去。
随着互联网、大数据、人工智能等新一代信息技术的创新聚变,数字化产业正在成为全球经济新的驱动引擎,以数据为核心生产要素的增长变革,成为面向网络化、智能化方向提质增效及重塑核心竞争力的基础。随着数字化转型深入推进和数据量的爆炸式增长,产业对数据库的需求发生了革命性变化。
2022 年在国家出台了新网络安全法规的推动下,网络空间安全日益受到重视。随着政府部门和企业对网络安全的投入增加,网络安全产业也迎来了快速发展的机遇,但与此同时,许多企业和个人受疫情影响更加依赖网络,网络攻击手段的日新月异使得网络空间安全漏洞依然是一个棘手的问题。在国际冲突和疫情的叠加影响下,全球网络空间的对抗升级已经成为不容忽视的现实。随着国家间网络攻击和网络犯罪活动的频繁出现,相应的漏洞利用事件也在不断增加,保护和维护网络安全已成为越来越重要的任务。为了应对这些挑战,必须加强网络安全信息共享和工作协同,强调提升网络安全整体防护能力。同时,随着数字化和云化的普及,安全漏洞成为了保障网络安全的基础。因此,我们必须采取积极的措施,加强网络安全管理和漏洞预警,确保及时修复漏洞,防止漏洞被利用。
今天的文章为信息安全专辑,请朋友们查收 !
1、2022中国网络安全报告--瑞星.pdf
2、勒索软件防护发展报告(2022年)发布版V3.pdf
3、墨天轮社区 - 2023.1 - 2022年中国数据库行业年度分析报告.pdf
4、天融信 - 2023.3 - 2022年网络空间安全漏洞分析研究报告.pdf
5、网络安全系列报告:存量改造+数据安全,商密处于上升期.pdf
*所发文件已同步上传至百度云盘。
提取码:2gue