中国企业网络安全现状的四个重点问题

1. 数据泄漏仍然是企业安全风险最大的来源。对企业而言，数据安全日渐成为核心业务系统体系运转的基石，数据已经成为网络安全行业聚焦点最高的一个细分领域。而对企业而言数据一直以来是重要生产资料，数据驱动业务决策也成为实践业务创新的核心手段。随着数据交易的常态化，勒索软件开发市场的规模化，数据衍生服务的体系化，在低成本高收益的诱惑下，企业的核心数据保护均面临着来自内外部的巨大风险。

2. 数据泄露途径、动机、涉案角色均呈现出多元化和隐蔽化的特点，从泄露数据类型、泄露人身份、泄露动机和泄露渠道等更精准的制定数据监控策略，更有效地落实数据安全防控一体化机制成为企业在数据泄露对抗中的当务之急。

3. 经过我国等保标准强制要求以及企业自身沉淀积累，大部分企业具有或部分具有安全技术能力，整体资源投入不足，相比防护手段而言，缺少能力运营和外部情报获取分析能力。

4. 企业安全的工作的重点和思路：从马斯洛需求模型上来讲，企业安全建设的当务之急是排查自身需求层级，从需求建设能力，能力还是那个追逐热点、人员上追求“吉祥物”都不会让企业水位线显著提高，方法和需求结合才能构建符合企业现状的能力。

企业数据风险管理的痛点和重点

如何确定数据的权属，如何合理的跨境流动，又如何在保护个人隐私的前提下，充分发挥数据的价值，成为当下企业最应重视的问题和风险。

数据时代与数字世界的来临，信息数据已从资产保护对象成为重要的经济生产工具。数据安全面临的威胁前所未有，数据安全与身份安全保护的难度也将面临巨大挑战。而数据泄漏泄露事件除直接损失外，对企业的声誉、客户满意度、市场占有量、股价以及企业合规都会产生极其负面的影响。

1. 任何一个在企业内部工作的员工，或多或少都能够接触到企业内部各种类型的数据。如何有效甄别数据敏感度，如何对不同敏感度数据实施差分保护，如何在不降低工作效率的前提下控制访问权限，如何保证数据访问和操作均具备可审计性，这是数据安全防护建设需要重点考虑的内容。

2. 数据风险来源80%来自内部人员，外部人员中90%的攻击来源是黑客，外部人员中第三方合作伙伴也是最常见数据泄露角色，由于业务合作需要共享数据，而下游合作厂商的数据保护意识或数据保护能力存在偏差从而导致数据泄露，这也是近年来攻击者更愿意从数据产业链的下游发起攻击，从而窃取数据的原因。