数据泄露已经成为安全问题的风险源头，数据泄露事件逐年增多、危害范围不断增大；网络攻击、内鬼窃取、内部人员操作失误，已经成为当前政企机构数据泄露的三大主要原因；数据泄露事件造成的影响，已经逐渐超出了网络安全问题本身，越来越多的数据泄露事件与政治、经济、道德等因素交织在一起，折射出更多的社会问题，引起了社会更加广泛的关注与热议。

通过对300余家政企机构的抽样调查分析发现，在上班时间，员工在办公室使用最多的十类网络应用分别是：即时通讯、网络购物、网络下载、视频播放、网络游戏、社交网络、安全软件、电子邮件、办公OA和金融理财。

据统计，2016年因为业务安全问题给全球经济带来的损失高达4450亿美元，比上年增加了18%。全球97%的500强企业发生过业务安全事件。业务安全事件的危害包括业务中断、知识产权损失、数据泄露以及经济损失等，已给国内外的政企造成了巨大困扰。

本文分析了网站漏洞泄露信息的风险，解析了国内外机构的重大信息泄露事件，阐述了关于信息数据保护的政策、法规与技术。

360终端安全实验室监测数据显示，2019年3月，政企单位被各类病毒攻击的事件数量比2月增加61.3%，被病毒攻击的政企终端的累计数量比2月增加44.3%，被病毒攻击的政企单位的绝对数量比2月增加44.7%。

本报告是“360终端安全实验室”定期发布的针对政企网络终端的安全态势分析报告。报告数据来自360企业安全公有云安全监测数据。报告以勒索病毒、漏洞利用、蠕虫病毒为主要研究对象，以每日感染病毒的终端为基本单位，通过对政企终端感染病毒情况的分析，帮助客户更清晰地看见风险态势，为安全决策提供更有力的参考依据。

新冠疫情爆发加速了全社会数字化转型进程，远程办公、在线教育、网上直播等行业高速发展。随着数字经济时代到来，云计算、大数据、物联网等新兴技术在各行业深度应用，各行业在生产方式、商业模式、管理方式等方面发生深刻变革。网络安全事关国家安全、社会安全，信创风口以及等保2.0等政策发布奠定了网络安全行业发展基石。而在数字化转型趋势下，政企业务模式发生变化，网络安全风险呈现多样化、复杂化、难预测化的趋势，政企亟待构建与数字化业务融合的新型网络安全体系。因此，亿欧智库立足政企数字化现状，剖析新兴技术在各行业应用所带来的网络安全风险，探究各行业数字化网络安全需求以及厂商解决方案。从宏观政策、技术、应用三大层面分析政企数字化网络安全发展现状和未来趋势，发现网络安全高成长性赛道和未来技术热点，为关注中国网络安全产业发展的读者提供参考。

基于对新兴技术成熟度判断， 政企数字化网络安全将围绕云、大数据、物联网三大技术领域展开，这三大领域交错，成为政企网络安全底座;新兴安全市场进入加速期,拉动整体网络安全市场规模增长,亿欧智库预计2021年中国网络安全市场规模将达2017.3亿元， 2021年-2023年复合增长率达19.3%。从场景落地来看，亿欧智库从合规性需求以及行业数字化程度两大维度评估,政府数字化网络安全将围绕电子政务、智慧城市、公安三大主要场景展开;企业数字化网络安全高成长赛道包括金融、运营商、能源、工业制造。

在勒索软件的攻击中，Windows服务器成为重灾区，中小企业受灾严重；同时，勒索软件通过RDP弱口令暴力破解服务器密码，之后进行人工投毒的方式逐渐成为主流攻击方式；补天平台收录的网站安全漏洞中，教育科研和政府部门的网站漏洞收录最多，二者之和占到了总量的1/3；八成以上的攻击事件都是政企机构自行发现并请求援助的。统计显示，政府部门、教育机构、医疗卫生、媒体是发生网络安全应急响应事件的较多的行业。

我们近期参加2021阿里云峰会，通过主旨演讲和开发者大会论坛，得以全方位近距离了解阿里云助力政企客户数字化转型的优势和决心。成立12年的阿里云，是中国和亚太区云计算领军者，为企业打造数字化转型产品和方案。我们判断，未来阿里云将从强调“技术优势”向提升“服务能力”转变，从基础设施服务向行业应用拓展，从封闭发展向开源做强生态探索。凭借云钉一体、低代码开发、开源生态，阿里云有望在政企数字化转型市场中进一步提升收入、增强用户黏性。阿里云的收入和估值成长，将成为下一轮支持阿里市值提升的重要因素。

城镇化是我国实现全面小康最重要的物质基础，是建设现代化强国的历史任务。当前中国的城镇化要走出一条符合中国国情的新型城镇化道路,就是要解决好发展不充分、不平衡的问题，从粗放扩张为主走向质量改善与提升为主。城市有机更新，就是中国在新的历史发展阶段城镇化和城市升级的必选之项。以有机更新为主的城市升级过程将是一个政府与企业共塑城市的过程。政府与企业共塑，并非是简单的政企合作或者政企关系协调。它包含政府与市场共塑、存量与增量共塑、历史传承与文化创新共塑、公共利益与私人利益共塑、城市升级与产业升级共塑。这既是国际共同经验，也是中国特色城镇化发展新阶段的必由之路。

本文以国内形势为基础，也加入了国际热点事件与形势的分析，旨在评估勒索病毒在2020年所展现出来的传播及演化态势，进而对勒索病毒在未来可能会产生的发展方向进行分析，以此帮助个人用户和企业管理员更好的做出安全规划，降低被勒索攻击风险。