“新的一年起头了，，，2022年企业安全建设到底该怎么搞？？”身为企业CIO的老张脑海中思路缭乱，，，连忙召集人手一路开会会商！！。

    老张率先提出了自己的设法：从当局单元到企业组织都必须加快数据安全建设！！。“在从前一年，，，《数据安全法》、《小我信息；；；しā泛汀豆丶畔⒒∩枋┍；；；ぬ趵返人痉晒嫦嗉讨葱，，，数据安全建设必须连忙提上日程！！。”面对一系列司法律规、治理条例，，，以及新业务、新场景带来的新的安全威胁，，，企业数据安全建设该从何处下手？？这个问题正困扰着以老张为代表的千万企业CIO、CSO们！！。数据安全有关司法律规密集出台后，，，辅导高度器重，，，手下跃跃欲试，，，但不足切合现实、卓有成效的措施及步骤论！！。

    近日，，，AB钱包对外颁布一组预热海报，，，直接聚焦数据安全最为主题的五大常见痛点及治理难题，，，面向宽大网络安全从业人员发出魂灵拷问——

    “特权，，，为何造成了‘特级危险’？？”

    “层层设防，，，数据依然再三失窃，，，谁是内鬼？？”

    “数字化时期，，，API泛化，，，你的安全战线还齐全么？？”

    “左手业务，，，右手合规，，，隐衷合规建设应该怎么做？？”

    “‘后知后觉’的数据安全，，，还能叫安全么？？

    对于数据安全治理难题，，，AB钱包梳理总结了特权账号安全治理、零信赖数据动态授权、小我信息；；；ず瞎娼ㄉ、API安全和数据安全态势感知五个关键问题，，，并将于1月17日召开“AB钱包数据卫士套件”颁布会，，，在数据安全能力框架基础上，，，针对行业痛点持续性推出工具和解决规划，，，援手政企客户解决数据安全治理五大难题，，，进行全局性数据安整个系建设！！。

    痛点一：特权账号成首要攻击指标

    公开数据显示，，，82%的受访者认可在多账号中反复使用密码，，，弱口令普遍存在降低了攻击门槛，，，特权账号成为攻击者首要指标，，，带来严重的数据安全风险，，，严重威胁政企组织内部整体安全！！。

    痛点二：内部威胁是数据泄露的第二大原因

    层层设防，，，数据为何依然再三失窃？？数据权限不清、使用情况不明等内部威胁，，，成为数据泄露的第二大原因，，，为政企组织带来更多安全挑战和合规性问题！！。

    痛点三：API宽泛挪用导致安全战线失守

    随着API资产不清、API缝隙剧增、API传输泄密等问题与日俱增，，，利用API接口攻击成为新型攻击伎俩，，，国际权威机构Gartner预测，，，API滥用将成为2022年数字化业务最常见的攻击媒介！！。

    痛点四：

    若何走好业务需要和隐衷合规的钢丝绳？？

    据统计，，，工信部已经累计下架540款存在问题且拒不整改的APP！！。无论是APP，，，还是小法式、SDK,以及IOT设备，，，都必要把握好业务需要和隐衷合规的平衡，，，要为用户提供方便的业务利用，，，又不能过度索权、网络隐衷！！。数据采集的红线该若何划定？？

    痛点五：数据安全态势感知“后知后觉”

    数字化转型带来的新场景、新业务复杂性增长，，，但受到治理和技术限度，，，整体态势感知难以掌控！！。IBM《2021年数据泄露成本汇报》显示：2021年，，，鉴别一路数据泄露事务均匀必要212天，，，遏制一路数据泄露事务均匀必要75天，，，总性命周期为287天！！。

    “数据安满是数字化时期关基；；；さ闹魈夂凸丶”，，，以数据安全态势感知为中心的数据安全治理问题火烧眉毛！！。此前，，，AB钱包正式颁布“数据安全能力框架”及“数据安全运行构思图”（数据安全ConOps），，，为客户齐全地提供了数据安全全局治理的系统建设步骤论，，，以及落地思路与工具！！。

    这次“数据卫士套件”颁布会的召开，，，将为政企客户的数据安全建设带来怎么的破题步骤，，，我们拭目以待！！。