搜索

[7929] 2014-04-04_NTT发布2014年全球威胁情报报告

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-04-04_NTT发布2014年全球威胁情报报告 N T T 发 布 2 0 1 4 年 全 球 威 胁 情 报 报 告 p y n w o l f   F r e e B u f   2 0 1 4 - 0 4 - 0 4 全 球 威 胁 情 报 报 告 （ G T I R ） 在 对 2 0 1 3 年 发 生 在 全 球 范 围 内 的 十 亿 起 袭 击 进 行 了 分 析 ， 提 出 了 在 新 的 一 年 中 ， 我 们 仍 将 面 临 各 种 安 全 挑 战 。 N T T 创 新 研 究 院 系 统 地 发 布 了 新 的 全 球 威 胁 情 报 报 告 （ G T I R ） ， 以 期 可 以 在 全 球 威 胁 环 境 日 益 严 峻 的 今 天 提 高 我 们 的 安 全 意 识 。 全 球 威 胁 情 报 报 告 （ G T I R ） 这 篇 报 告 是 基 于 N T T 集 团 公 司 的 威 胁 情 报 总 结 和 攻 击 数 据 汇 总 。 全 球 威 胁 情 报 报 告 是 使 用 N T T 集 团 成 员 公 司 — — S o l u t i o n a r y 、 N T T   C o m   S e c u r i t y 、 D i m e n s i o n   D a t a 和 N T T   D a t a — — 的 威 胁 情 报 和 攻 击 数 据 并 在 N T T   R & D 支 持 下 完 成 的 。 全 球 威 胁 情 报 报 告 中 的 重 要 发 现 是 对 2 0 1 3 年 全 球 发 生 的 近 3 0 亿 次 攻 击 进 行 分 析 后 的 结 果 。 报 告 中 提 出 金 融 行 业 和 科 技 行 业 是 攻 击 者 利 用 僵 尸 网 络 攻 击 的 主 要 对 象 。 当 然 对 于 报 告 中 提 及 的 大 部 分 漏 洞 ， 报 告 中 也 列 出 了 相 关 的 补 丁 管 理 ， 防 火 墙 和 应 用 程 序 设 置 。 报 告 使 用 的 数 据 采 集 自 1 6 个 安 全 运 营 中 心 ( S O C ) 和 在 全 球 拥 有 1 3 0 0 多 名 N T T 安 全 专 家 和 研 究 人 员 的 7 个 研 发 中 心 。
N T T 的 研 究 人 员 在 报 告 中 发 布 了 五 个 关 键 安 全 领 域 关 键 安 全 领 域 ： 威 胁 回 避 威 胁 响 应 威 胁 侦 测 调 查 研 究 应 变 能 力 报 告 中 明 确 强 调 了 如 何 在 成 本 和 风 险 之 间 取 得 最 佳 平 衡 的 解 决 方 案 的 重 要 性 ， 并 试 图 寻 找 更 好 的 建 议 和 最 优 策 略 ， 为 最 大 化 降 低 威 胁 影 响 和 缩 短 消 除 威 胁 的 时 间 而 努 力 。 网 络 威 胁 的 影 响 从 来 不 局 限 于 企 业 组 织 的 大 小 和 企 业 组 织 的 地 理 位 置 。 报 告 中 指 出 ： “ 这 种 新 兴 的 威 胁 具 有 无 国 际 性 ， 打 破 了 传 统 安 全 控 制 的 领 域 。 外 围 管 理 成 为 了 新 的 模 式 ， 传 统 外 围 所 定 义 的 “ 我 们 ” 和 “ 他 们 ” 正 在 改 变 ， 包 括 我 们 的 合 作 伙 伴 和 团 队 在 内 也 和 过 去 不 一 样 了 。 ” 考 虑 一 个 企 业 的 成 长 就 如 同 考 虑 一 个 演 员 的 成 长 ， 这 很 重 要 。 客 户 和 承 包 商 是 信 息 实 时 交 互 的 实 体 ， 一 个 企 业 员 工 在 世 界 各 地 进 行 着 资 源 和 信 息 的 交 换 。 数 据 是 企 业 真 正 的 价 值 所 在 ， 所 以 一 个 安 全 模 型 必 须 集 中 在 数 据 资 产 的 保 护 。 而 安 全 必 须 在 应 用 程 序 设 计 之 初 就 纳 入 考 虑 ， 这 一 简 单 的 概 念 往 往 被 I T 界 忽 略 。 “ 在 这 里 我 们 要 说 的 不 是 应 用 程 序 的 地 位 是 多 么 不 可 动 摇 ， 而 是 它 是 如 何 发 展 ， 架 构 ， 配 置 和 维 护 ， 会 随 着 时 间 的 推 移 而 越 来 越 重 要 。 ” 在 2 0 1 4 年 G T I R 中 主 要 发 现 包 括 ： 一 次 一 次 “ 小 规 模 小 规 模 ” S Q L 注 入 式 攻 击 造 成 的 损 失 超 过 注 入 式 攻 击 造 成 的 损 失 超 过 1 9 . 6 万 美 元 万 美 元 — — 企 业 必 须 认 识 到 安 全 事 件 的 真 正 代 价 ， 了 解 少 量 投 资 如 何 能 把 损 失 减 少 近 9 5 % 。 反 病 毒 解 决 方 案 无 法 侦 测 蜜 罐 系 统 收 集 的 反 病 毒 解 决 方 案 无 法 侦 测 蜜 罐 系 统 收 集 的 5 4 % 的 新 恶 意 软 件 的 新 恶 意 软 件 — — 此 外 ， 通 过 沙 盒 收 集 的 7 1 % 的 新 恶 意 软 件 也 无 法 被 超 过 4 0 种 不 同 的 反 病 毒 解 决 方 案 侦 测 到 。 这 支 持 了 这 样 一 种 假 设 ， 即 必 须 用 网 络 恶 意 软 件 侦 测 和 专 用 解 决 方 案 增 强 简 单 的 端 点 解 决 方 案 。
4 3 % 的 事 件 响 应 活 动 是 由 恶 意 软 件 引 起 的 的 事 件 响 应 活 动 是 由 恶 意 软 件 引 起 的 — — 反 病 毒 、 反 恶 意 软 件 及 有 效 生 命 周 期 管 理 能 力 ， 这 些 基 本 控 制 的 缺 乏 是 大 部 分 事 件 响 应 活 动 的 重 要 原 因 。 阅 读 “ 管 理 员 释 放 蠕 虫 病 毒 ” 案 例 研 究 ， 看 看 它 们 如 何 让 一 家 企 业 付 出 1 0 . 9 万 美 元 的 代 价 。 僵 尸 网 络 活 动 以 在 被 观 察 到 的 事 件 中 占 僵 尸 网 络 活 动 以 在 被 观 察 到 的 事 件 中 占 3 4 % 的 比 例 遥 遥 领 先 的 比 例 遥 遥 领 先 — — 2 0 1 3 年 ， 被 侦 测 到 的 僵 尸 网 络 活 动 近 一 半 源 于 美 国 。 医 疗 、 I T 和 金 融 等 行 业 占 被 观 察 到 的 僵 尸 网 络 活 动 的 6 0 % ， 这 个 事 实 反 映 了 这 些 行 业 的 I T 人 员 真 的 很 忙 。 接 受 接 受 P C I 评 估 的 企 业 能 更 好 地 解 决 周 边 漏 洞 评 估 的 企 业 能 更 好 地 解 决 周 边 漏 洞 — — 按 季 开 展 外 部 P C I 授 权 扫 描 供 应 商 ( A S V ) 评 估 的 企 业 比 未 定 期 开 展 评 估 的 企 业 有 更 安 全 的 漏 洞 资 料 和 更 快 的 漏 洞 修 补 时 间 ( 快 2 7 % ) 。 医 疗 领 域 的 僵 尸 网 络 活 动 增 加 医 疗 领 域 的 僵 尸 网 络 活 动 增 加 1 3 % — — 由 于 更 多 依 赖 互 连 系 统 交 换 和 监 控 健 康 数 据 ， 恶 意 软 件 有 可 能 影 响 更 多 的 系 统 。 在 G T I R 报 告 中 提 供 的 建 议 是 ： 采 取 适 当 的 防 御 措 施 和 留 意 资 产 清 单 及 升 级 服 务 ； 使 用 有 效 的 补 丁 管 理 ， 以 防 止 现 实 世 界 的 威 胁 ； 定 义 和 测 试 事 件 响 应 ， 高 效 率 的 事 件 响 应 可 以 帮 助 我 们 最 大 限 度 地 减 少 安 全 漏 洞 的 影 响 ； 采 取 新 技 术 和 技 术 优 势 ， 诸 如 应 用 程 序 隔 离 技 术 ， 虚 拟 机 ， 沙 箱 等 。 这 些 技 术 集 中 于 通 过 行 为 分 析 进 行 应 用 控 制 和 隔 离 ， 事 故 遏 制 和 快 速 检 测 ； 我 建 议 您 仔 细 阅 读 报 告 ， 这 是 充 满 了 有 趣 的 数 据 。 （ 译 者 没 有 接 受 建 议 ） [ 原 文 地 址   译 / F r e e B u f 小 编 p y n w o l f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理