- 全球每天面臨超過 100,000 個惡意網站和 10,000 份惡意文件
- 87% 的組織曾經歷利用已知漏洞的網絡攻擊
- 46% 的組織至少有一名員工下載了惡意移動應用
2021 年 2 月 24 日，全球領先網絡安全解決方案提供商 Check Point? 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門 Check Point Research （CPR） 發(fā)布了其《2021 年網絡安全報告》。該報告揭示了 CPR 研究人員在出于犯罪、政治和國家動機的攻擊者利用新冠疫情造成的混亂而發(fā)起的針對所有行業(yè)組織的攻擊中所觀察到的主要攻擊媒介和攻擊手段。此外，它還為網絡安全專業(yè)人員和首席高管提供了所需的信息，以幫助他們保護其組織免遭這些第五代復雜網絡攻擊和威脅。
Check Point Research《2021 年網絡安全報告》的要點包括：
- 云技術發(fā)展走在了安全保護的前面：2020 年，為應對新冠疫情帶來的沖擊，組織的數字化轉型計劃提前了五年多，但公有云安全仍然是 75% 的企業(yè)關切的一個主要問題。此外，超過 80% 的企業(yè)發(fā)現(xiàn)其現(xiàn)有安全工具根本無濟于事，或者只能在云環(huán)境中提供有限保護，這表明云安全問題將延續(xù)至 2021 年。
- 針對遠程辦公發(fā)起攻擊：黑客加大了對遠程辦公人員的“線程劫持”攻擊，使用 Emotet 和 Qbot 木馬竊取數據或侵入網絡，這影響了全球 24% 的組織。此外，針對 RDP 和 VPN 等遠程訪問系統(tǒng)的攻擊也急劇增加。
- 雙重勒索攻擊不斷增加：2020 年第三季度，近一半的勒索軟件攻擊牽涉到目標組織失竊數據泄露威脅。全球平均每 10 秒就有一個新組織成為勒索軟件的受害者。
- 對醫(yī)療行業(yè)的攻擊頻頻發(fā)生：2020 年第四季度，CPR 報告稱，全球范圍內針對醫(yī)院的網絡攻擊（尤其是勒索軟件攻擊）增加了 45%，因為犯罪分子認為，由于新冠病例激增造成的壓力，醫(yī)院更有可能滿足贖金要求。
- 手機成為移動目標：2020 年，46% 的組織至少有一名員工下載了惡意移動應用，威脅到其網絡和數據安全。全球封禁期間手機使用量的增加也致使銀行木馬和信息竊取手機木馬數量不斷增長。
Check Point 軟件技術公司產品副總裁 Dorit Dor 表示：“全球企業(yè)對其 2020 年數字計劃的推進速度感到驚訝：據估計，數字化轉型提前了最多 7 年。但與此同時，攻擊者和網絡犯罪分子也改變了其作案策略，借以利用這些變化和疫情所造成的混亂，各行各業(yè)遭受的攻擊均迅猛增長。我們需要立即采取行動，阻止這場網絡威脅失控蔓延。各組織均需為其超級互聯(lián)網絡采取防護措施，以防止這些破壞性網絡攻擊造成巨大破壞。”
Check Point《2021 年安全報告》是基于 Check Point ThreatCloud 情報數據（ThreatCloud 是打擊網絡犯罪的最大協(xié)作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢）、Check Point 在過去 12 個月的調研數據以及 Check Point 對 IT 專業(yè)人士和首席高管開展調查的最新報告撰寫而成。報告審查了針對各個行業(yè)的最新威脅，并全面概述了惡意軟件攻擊、新興數據泄露向量及國家級網絡攻擊的趨勢。報告還提供了來自 Check Point 思想領袖的專業(yè)分析，旨在幫助組織了解和應對當今及未來的復雜威脅環(huán)境。
獲取完整版《2021網絡安安全報告》：https://checkpoint.com.cn/CheckPoint/public/index.php/index/lists?uid=8
獲取完整版《2021網絡安安全報告》：https://checkpoint.com.cn/CheckPoint/public/index.php/index/lists?uid=8
