亿赛通带你两分钟了解中国数据泄露防护产品市场

赛迪顾问近期发布了《中国数据泄露防护产品市场研究报告（2023）》。该报告从市场现状、市场趋势与预测两大维度，深度分析了数据泄露防护市场。

亿赛通作为连续8年数据泄露防护市场占有率第一的行业代表性厂商，对该报告进行概括，旨在为大众评估市场趋势做出参考。

2022年，数据泄露事件依然在全球频发，数据泄露事件超过2万多件，与2021年相比，2022年的数据泄露事件增长了14%。数据泄露渠道主要包括网站、电商消费平台、社交平台、交通出行购票平台等，涉及国防、科研、政府机构、跨国集团、金融业、教育机构，医疗等各行各业行业。数据泄露事件的频率、规模和成本都在快速增长。从Ponemon发布的《2022年数据泄露成本报告》来看，2022年，企业遭受数据泄露事件的平均成本高达435万美元，创下历史新高。因此，随着企业组织对数据安全威胁认知度的不断提升，持续加大数据安全投入，加强数据保护，数据安全市场迎来快速发展。

2023 年，中共中央、国务院发布《关于构建数据基础制度更好发挥数据要素作用的意见》，初步构建了数据基础制度体系的“四梁八柱”。中共中央、国务院发布的《数字中国建设整体布局规划》中明确，数字中国建设要夯实数字基础设施和数据资源体系“两大基础”。数据安全是数据要素市场发展的重要保障，是合法、合规、有序地推动数据使用和价值变现的基础。基于此，近几年我国加快出台数据安全方面的立法进程，加强防范数据安全风险，为数据安全行业的规范化发展、数据安全领域的技术发展和应用深化提供了指导和参考，为数据安全产业的发展提供了良好的政策保障。

随着企业上云进程的加快，数据安全防护与管理也需要充分考虑云原生、公有云、混合云等场景，在多云的场景下部署数据泄露防护产品，对上云的数据进行分类分级，识别出高风险数据，并制定有针对性的防护策略。因此，要在云原生的架构下解决数据采集、传输、处理、存储全生命周期的安全问题，建立用户和数据的全生命周期管控体系。通过云原生的架构，进行安全融合，解决传统单点数据防泄漏产品中遇到的难运维、高误报、高漏报、无上下文和终端用户体验差的难题是数据泄露防护产品的重要挑战。此外，云原生数据泄露防护需要能够适应多云环境，考虑到不同云服务提供商的数据安全特性和服务，实现跨云的数据安全和保护。

数据泄露防护应当通过数据治理、安全机制、风险识别和审计溯源等手段识别和控制数据在访问、应用和流转动态过程中面临的安全风险，挖掘数据泄露行为，由被动安全防护转向主动风险控制，高效识别数据泄露风险。从数据流转的角度来监测数据的访问、使用、共享等行为，通过分析操作行为的时间、动作、IP、应用、内容、频率等信息，识别出高风险点。从用户的角度，将数据的生命周期内不同环节所涉及的信息系统、运行环境、业务场景和操作人员等作为围绕数据安全保护的支撑，明确数据防泄露的策略、技术和方法，对数据全生命周期进行数据保护。

随着数据变得更庞大、多样化和广泛分布，数据安全保护工作会愈加困难。传统的数据泄露防护产品依赖需要以数据分级分类作为应用前提，要基于提前配置的规则过滤来保护数据的流动，手动或半自动化分类数据使得用户很难准确地对全部数据进行识别发现，对用户而言有较高的规则、策略设置要求。现代化的防护手段能够将基于身份的生命周期自动化管理应用于数据安全，利用人工智能和自然语言处理等先进技术提供内容动态洞察，将行为分析技术与数据保护体系相结合的主动、持续、自适应的防御体系，在实现数据安全保护功能的基础上，根据员工的角色变化、所处网络环境的变化自动化调整数据访问权限策略，实现用户行为的可视化监测，判断每个用户的风险等级并快速定位风险用户和高危威胁事件，预测可能会发生的威胁风险事件，从而实现智能化、自动化、高效率的主动防御。