“新的一年起头了，，，，，2022年企业安全建设到底该怎么搞？？？？？？？？”身为企业CIO的老张脑海中思路缭乱，，，，，连忙召集人手一路开会会商。。。。。。

    老张率先提出了自己的设法：从当局单元到企业组织都必须加快数据安全建设。。。。。。“在从前一年，，，，，《数据安全法》、《幼我信息保；；；；；しā泛汀豆丶畔⒒∩枋┍；；；；；；ぬ趵返人痉晒嫦嗉讨葱，，，，，数据安全建设必须连忙提上日程。。。。。。”面对一系列司法律规、治理条例，，，，，以及新业务、新场景带来的新的安全威胁，，，，，企业数据安全建设该从何处下手？？？？？？？？这个问题正困扰着以老张为代表的千万企业CIO、CSO们。。。。。。数据安全有关司法律规密集出台后，，，，，辅导高度器沉，，，，，手下跃跃欲试，，，，，但不足切合现实、卓有成效的措施及步骤论。。。。。。

    近日，，，，，ca88登陆平台对表颁布一组预热海报，，，，，直接聚焦数据安全最为主题的五大常见痛点及治理难题，，，，，面向宽大网络安全从业人员发出魂灵拷问——

    “特权，，，，，为何造成了‘特级危险’？？？？？？？？”

    “层层设防，，，，，数据依然再三失窃，，，，，谁是内鬼？？？？？？？？”

    “数字化时期，，，，，API泛化，，，，，你的安全战线还齐全么？？？？？？？？”

    “左手业务，，，，，右手合规，，，，，隐衷合规建设应该怎么做？？？？？？？？”

    “‘后知后觉’的数据安全，，，，，还能叫安全么？？？？？？？？

    对于数据安全治理难题，，，，，ca88登陆平台梳理总结了特权账号安全治理、零信赖数据动态授权、幼我信息保；；；；；ず瞎娼ㄉ琛PI安全和数据安全态势感知五个关键问题，，，，，并将于1月17日召开“ca88登陆平台数据卫士套件”颁布会，，，，，在数据安全能力框架基础上，，，，，针对行业痛点持续性推出工具和解决规划，，，，，援手政企客户解决数据安全治理五大难题，，，，，进行全局性数据安整个系建设。。。。。。

    痛点一：特权账号成首要攻击指标

    公开数据显示，，，，，82%的受访者认可在多账号中沉复使用密码，，，，，弱口令普遍存在降低了攻击门槛，，，，，特权账号成为攻击者首要指标，，，，，带来严沉的数据安全风险，，，，，严沉威胁政企组织内部整体安全。。。。。。

    痛点二：内部威胁是数据泄露的第二大原因

    层层设防，，，，，数据为何依然再三失窃？？？？？？？？数据权限不清、使用情况不明等内部威胁，，，，，成为数据泄露的第二大原因，，，，，为政企组织带来更多安全挑战和合规性问题。。。。。。

    痛点三：API宽泛挪用导致安全战线失守

    随着API资产不清、API缝隙剧增、API传输泄密等问题与日俱增，，，，，利用API接口攻击成为新型攻击伎俩，，，，，国际权威机构Gartner预测，，，，，API滥用将成为2022年数字化业务最常见的攻击媒介。。。。。。

    痛点四：

    若何走好业务需要和隐衷合规的钢丝绳？？？？？？？？

    据统计，，，，，工信部已经累计下架540款存在问题且拒不整改的APP。。。。。。无论是APP，，，，，还是幼法式、SDK,以及IOT设备，，，，，都必要把握好业务需要和隐衷合规的平衡，，，，，要为用户提供方便的业务利用，，，，，又不能过度索权、网络隐衷。。。。。。数据采集的红线该若何划定？？？？？？？？

    痛点五：数据安全态势感知“后知后觉”

    数字化转型带来的新场景、新业务复杂性增长，，，，，但受到治理和技术限度，，，，，整体态势感知难以掌控。。。。。。IBM《2021年数据泄露成本汇报》显示：2021年，，，，，鉴别一路数据泄露事务均匀必要212天，，，，，遏造一路数据泄露事务均匀必要75天，，，，，总性命周期为287天。。。。。。

    “数据安满是数字化时期关基保；；；；；さ闹魈夂凸丶”，，，，，以数据安全态势感知为中心的数据安全治理问题火烧眉毛。。。。。。此前，，，，，ca88登陆平台正式颁布“数据安全能力框架”及“数据安全运行构思图”（数据安全ConOps），，，，，为客户齐全地提供了数据安全全局治理的系统建设步骤论，，，，，以及落地思路与工具。。。。。。

    这次“数据卫士套件”颁布会的召开，，，，，将为政企客户的数据安全建设带来怎么的破题步骤，，，，，我们拭目以待。。。。。。