2023中国关键信息基础设施数字安全风险防护报告.pdfVIP

您身边的数字风险防护专家 \ 天际友盟 双子座实验室 1 中国关键信息基础设施数字风险防护报告 \ REPORT 前言 FOREWORD 关键信息基础设施（以下简称“关基”或“关基设施”）是 网络安全治理的重点，是关乎国家安全的命门所在。习近平 总书记在各大重要会议上多次强调，要加快构建关基设施安 全保障体系，逐渐完善关键信息基础设施保护等法律法规。 2022 年，天际友盟凭借在数字风险防护领域的丰富积累， 整理并发布了国内首份关基领域《数字风险防护报告》。该 报告对 2021 年度的中国关基数字风险态势进行了系统性梳 理，提供了数字风险管理的方法思路以及制定决策所需要的 态势数据。为了进一步帮助关基主体提高数字风险的保护意 识，有效抵御外部攻击和威胁，天际友盟在 2023 年初，结 合国际背景对 2022 全年数字风险进行整理，发布了《关键 信息基础设施数字风险防护报告（2023）》，希望对相关企 业及组织有借鉴意义。 2 您身边的数字风险防护专家 \ 天际友盟 摘要 ABSTRACT 数字风险总量 NO.1：侵权欺诈 侵权欺诈风险以97.41%的占比在各场景风险总量中“蝉联桂冠”。 一定时期内，侵权欺诈仍将是不法分子作案的主要类型。 数字资产风险总量 NO.1：网站 现阶段人们的上网方式大多数还是依赖于网站，因此传统的网站类风 险依旧是不法分子所青睐的攻击途径。 数字风险行业 NO.1：互联网 数字化改革深入各行各业，大量企业将传统线下服务搬运到线上，但 同时，由于线上系统不完善、人为操作不当、内部员工泄露等诸多原因， 导致互联网企业所面临的数字风险成倍增长。 数字风险网络服务商 NO.1 数字风险域名服务商 NO.1 Microsoft GoDaddy 数字风险国家和地区 NO.1 数字风险社交媒体平台 NO.1 美国 37.70% 微博 29.30% 数字风险应用商店 NO.1 数据泄露平台 NO.1 历趣 2.91% 百度文库 29.30% 代码泄露平台 NO.1 Github 86.42% 1 中国关键信息基础设施数字风险防护报告 \ REPORT 数字风险的重点发展趋势 政府部门成为网络攻击主要目标之一：越来越多的犯罪分子利用群众对政府部 门的信任，传播钓鱼网站及 APP，骗取钱财；国际局势的不稳定也将政府部门 变成网络攻击的众矢之的。 第三方网络风险加剧：攻击供应链上游环节成为黑客绕过关基企业传统网