DSPM 如何应对 AI 与云安全威胁
Aug 5, 2025
Data Security Posture Management (DSPM) 帮助组织在云端和混合环境中发现、分类并保护敏感数据。随着 AI 威胁的增加和云采用的推进，DSPM 提供实时可视化、风险优先级排序以及策略执行。它通过揭示暴露面与敏感度来补充 IAM 和 DAG，使组织能够主动防御不断演进的数据中心攻击。
简介
随着网络威胁态势不断演变，组织在保护其数字资产方面面临前所未有的挑战。由于已有 49% 的工作负载部署在云端，且 AI 驱动的威胁日益增多，组织正日益容易遭受 data breach、合规失败以及恶意行为的影响。Data Security Posture Management (DSPM) 正逐渐成为现代网络安全的重要组成部分，帮助企业在本地与云环境中持续发现、分类并保护敏感数据。
本文探讨了 DSPM 在当今安全生态系统中日益突出的重要性，特别是在 AI 采用、云迁移以及数据安全复杂性不断加剧的背景下。本文强调组织如何通过审视 2025 Cybersecurity Trends Report 中的关键发现，并结合近期一线实践的经验洞察，提升数据安全成熟度，并主动应对新兴威胁。
云安全挑战
随着越来越多的组织迁移到云端，他们发现传统的安全工具和流程已不足以满足现代 IT 基础设施的需求。由于云端承载了近一半（49%）的工作负载，企业在混合环境中维持一致的安全实践，并确保符合行业法规时面临困难。数据在 SaaS 应用、云存储以及未受管理的仓库之间出现碎片化——通常称为“shadow data（影子数据）”——使得可视化变得更加难以掌握。许多组织只会在准备合规审计、启动 AI 项目，或面对安全评估时才意识到问题的范围。
2025 Cybersecurity Trends Report 的关键发现
《2025 年网络安全趋势报告》强调了组织在管理混合式基础设施方面面临的多重挑战。26% 的企业表示在工具和流程不一致方面感到困难——这表明当今的数据安全架构往往缺乏混合、多云世界所需的敏捷性。尽管只有 23% 的组织将“缺乏对敏感数据的可视性”列为挑战（较 2023 年的 24% 略有下降），但这仍然是一个值得高度关注的问题，尤其是在环境日益复杂的情况下。
云采用与 DSPM：天作之合
云迁移的趋势正在加速，企业正通过采用云服务来提升可扩展性、增强敏捷性并降低成本。然而，这种转变也带来了重大的安全挑战。正如调查所示，73% 的组织在 2025 年将数据安全确定为首要优先事项，这反映出在日益去中心化的环境中保护敏感信息的紧迫性正在显著提升。
随着数据迁移到云端，组织必须从传统的边界安全转向 data-centric security 模型。在这一转型过程中，DSPM 通过帮助组织：
- 持续定位并分类结构化与非结构化的敏感数据，不论其存放在哪里
- 分析访问控制，以识别权限过度的用户和暴露的内容
- 根据敏感度、暴露程度和业务影响来优先安排整改工作
通过提供实时可视化、访问治理和持续态势评估，DSPM 使团队能够在不影响运营效率的情况下保护混合环境。
人工智能对 Data Security Posture Management 的影响
人工智能（AI）正在从根本上改变网络安全格局。正如调查所揭示的那样，AI 正在制造新的安全威胁，并重塑组织如何检测并应对攻击。
由 AI 驱动的攻击（如网络钓鱼、自适应恶意软件和数据投毒）现在会利用机器学习模型来规避防御并扩大破坏。例如，AI 可以生成高度定向的钓鱼邮件，或持续变形恶意软件以绕过检测。这些威胁的发展速度比传统防御措施所能跟上的速度更快。
要做出回应，安全策略必须不断演进。DSPM 通过持续识别敏感数据存放在哪里，以及它是如何被访问和使用的，为组织提供对风险暴露情况的动态视图；即便由 AI 驱动的工具带来新的行为模式。通过这种前瞻性的可视化，团队可以在实时中调整防御策略，并缩小攻击者可趁之机的时间窗口。
数据安全最佳实践
了解更多AI 与云时代 DSPM 的未来
随着组织继续采用 AI 和云技术，DSPM 的作用只会变得愈发关键。考虑到有 37% 的受访者将由 AI 驱动的威胁视为需要调整其安全态势的挑战，企业必须优先整合以数据为中心的安全解决方案，以便能够随着复杂性的增加而实现规模化。
DSPM 并不是对 Data Access Governance (DAG)、IAM 或 PAM 等安全投资的替代方案——它通过补充关键上下文和可视化来与之相辅相成。例如，DAG 可能会显示谁可以访问某个文件，但 DSPM 会揭示：在访问是适当的前提下，该文件是否包含敏感数据，以及由此带来的风险是什么。
采用分阶段方式实施 Data Security Posture Management（DSPM）——从可视性到持续的风险评估——的组织，能够在短至 90 天内显著提升其安全成熟度。
Netwrix 持续投资于基于 AI 的 DSPM 能力，确保组织能够在保护最宝贵的数据资产的同时，快速适应并始终领先于攻击者。
结论
AI 和云技术的日益普及，为致力于保护敏感数据的组织带来了机遇与挑战。随着网络威胁复杂度不断提升，以及对以数据为中心的安全需求持续增长，企业必须采用像 DSPM 这样的现代方法。
通过利用 DSPM 解决方案，组织可以增强其安全态势、弥补合规差距，并获得对不断演变的数据风险的实时可视性。Netwrix 的领导力能够帮助组织在问题升级为数据泄露之前，掌控其覆盖云端与本地的全部数据。
Netwrix DSPM 帮助组织发现并分类影子数据，评估、确定优先级并缓解对敏感数据的风险，防止数据丢失，并及时检测威胁以避免数据泄露。
Netwrix Data Security Platform
分享到
了解更多
关于作者
Farrah Gamboa
产品管理高级总监
Netwrix 产品管理高级总监。Farrah 负责制定并推进与 Data Security 以及 Audit & Compliance 相关的 Netwrix 产品与解决方案路线图。她拥有超过 10 年在企业级数据安全解决方案领域的经验，曾从 Stealthbits Technologies 加入 Netwrix。在加入 Netwrix 之前，她担任技术产品经理以及质量控制（QC）经理。Farrah 拥有 Rutgers University 的工业工程学士学位（BS）。