2025年数据安全面临三大挑战
尽管过去几年企业在员工安全意识培训方面投入了大量精力，尤其是防范钓鱼攻击的培训，但根据网络安全公司Netskope的最新报告，2024年企业用户点击钓鱼链接的比例几乎是2023年的三倍。数据显示，2024年每月平均每千名企业用户中有超过8人点击钓鱼链接，较2023年每千人不足3人的数据增长了190%。
云平台成攻击者首选，微软成为重灾区
网络犯罪分子倾向于在受害者信任的平台上托管恶意内容，例如GitHub、微软OneDrive和谷歌云端硬盘等受欢迎的云应用。在2024年，88%的企业至少每月一次遭遇来自这些云应用的恶意内容下载事件。
在所有点击的钓鱼链接中，27%针对云应用，成为首要目标。其中，微软是被攻击最多的品牌，攻击者针对微软Live和微软365账户凭据的比例高达42%。
云应用的普及使员工无意或有意地通过个人云应用处理和存储敏感信息，从而导致企业数据失控的风险。报告指出，2024年88%的员工每月使用个人云应用，其中26%曾将数据上传、发布或通过个人应用发送。这些数据泄露中，60%为受监管的数据，包括个人、财务或医疗信息。其他数据类型的违规行为包括知识产权（16%）、源代码（13%）、密码与密钥（11%）以及加密数据（1%）。
GenAI应用崛起，数据泄露风险上升
生成式人工智能（GenAI）自2023年开始席卷职场，并在2024年持续增长。94%的企业已开始使用GenAI应用，高于去年的81%。其中，ChatGPT以84%的企业使用率稳居最受欢迎的GenAI应用。
员工对GenAI应用的使用率也大幅上升，从2023年的2.6%增长到2024年的7.8%。零售和科技行业的员工使用率更是领先于其他行业，平均每月有13%的员工使用GenAI应用。
报告显示，企业平均使用9.6种GenAI应用，高于去年的7.6种。排名前25%的企业至少使用24种GenAI应用，而排名后25%的企业最多使用4种。
2025年最大挑战：GenAI数据安全
网络犯罪分子倾向于在受害者信任的平台上托管恶意内容，例如GitHub、微软OneDrive和谷歌云端硬盘等受欢迎的云应用。在2024年，88%的企业至少每月一次遭遇来自这些云应用的恶意内容下载事件。
在所有点击的钓鱼链接中，27%针对云应用，成为首要目标。其中，微软是被攻击最多的品牌，攻击者针对微软Live和微软365账户凭据的比例高达42%。
云应用的普及使员工无意或有意地通过个人云应用处理和存储敏感信息，从而导致企业数据失控的风险。报告指出，2024年88%的员工每月使用个人云应用，其中26%曾将数据上传、发布或通过个人应用发送。这些数据泄露中，60%为受监管的数据，包括个人、财务或医疗信息。其他数据类型的违规行为包括知识产权（16%）、源代码（13%）、密码与密钥（11%）以及加密数据（1%）。
