搜索

[16678] 2021-04-17_Canalys网安报告：疫情后复杂的网安生态

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-17_Canalys网安报告：疫情后复杂的网安生态 C a n a l y s 网 安 报 告 ： 疫 情 后 复 杂 的 网 安 生 态 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 4 - 1 7 3 月 2 8 日 ， 市 场 调 研 机 构 市 场 调 研 机 构 C a n a l y s 发 布 报 告 《 网 络 安 全 产 业 的 现 在 时 和 将 来 时 》 ， 剖 析 发 布 报 告 《 网 络 安 全 产 业 的 现 在 时 和 将 来 时 》 ， 剖 析 2 0 2 1 年 及 以 后 网 络 安 全 产 年 及 以 后 网 络 安 全 产 业 面 临 的 机 遇 和 挑 战 。 业 面 临 的 机 遇 和 挑 战 。 由 于 上 一 年 新 冠 疫 情 在 全 球 肆 虐 ， 网 络 安 全 行 业 面 临 着 不 少 挑 战 。 例 如 ， 企 业 在 被 迫 数 字 转 型 过 程 中 ， 造 成 数 据 泄 企 业 在 被 迫 数 字 转 型 过 程 中 ， 造 成 数 据 泄 露 威 胁 加 剧 露 威 胁 加 剧 。 另 一 方 面 ， 攻 击 者 的 攻 击 手 段 和 方 式 也 日 趋 复 杂 和 成 熟 攻 击 者 的 攻 击 手 段 和 方 式 也 日 趋 复 杂 和 成 熟 ， 加 密 勒 索 和 针 对 新 冠 疫 情 的 网 络 钓 鱼 层 出 不 穷 。 基 于 此 情 况 ， 去 年 网 络 安 全 投 资 已 经 明 显 高 于 去 年 网 络 安 全 投 资 已 经 明 显 高 于 I T 行 业 的 其 他 领 域 行 业 的 其 他 领 域 。 网 络 安 全 支 出 增 长 到 5 3 0 亿 美 元 ， 大 增 1 0 % 。 数 字 转 型 加 剧 数 据 泄 露 数 字 转 型 加 剧 数 据 泄 露 2 0 2 0 年 以 来 行 业 的 数 据 泄 露 加 速 ， 尤 其 是 教 育 、 医 疗 保 健 、 媒 体 、 娱 乐 和 游 戏 。 年 以 来 行 业 的 数 据 泄 露 加 速 ， 尤 其 是 教 育 、 医 疗 保 健 、 媒 体 、 娱 乐 和 游 戏 。 在 新 冠 疫 情 期 间 ， 上 述 部 门 都 经 历 着 数 字 化 转 型 的 巨 大 转 变 。 各 行 业 发 生 的 数 据 泄 露 事 件 占 比 Z o o m 是 吃 到 了 疫 情 红 利 的 产 品 之 一 ， 但 它 却 成 为 了 数 据 泄 露 的 目 标 。 暗 网 上 有 超 过 5 0 万 个 Z o o m 帐 户 信 息 被 出 售 或 免 费 赠 送 ， 黑 客 利 用 以 往 数 据 泄 露 事 件 中 流 出 的 账 户 ， 通 过 “ 证 书 填 充 攻 击 ” （ c r e d e n t i a l   s t u f f i n g   a t t a c k ） 收 集 数 据 。 这 导 致 平 台 上 出 现 了 一 些 案 件 和 恶 意 活 动 。 2 0 0 5 年 以 来 ， 数 据 泄 露 事 件 的 主 体 是 技 术 部 门 、 数 据 分 析 部 门 、 社 交 媒 体 和 数 据 代 理 公 司 。
历 年 通 告 的 数 据 泄 露 事 件 及 损 失 但 在 近 些 年 的 数 据 泄 露 事 件 中 ， 攻 击 者 看 到 了 数 据 潜 在 的 高 价 值 ， 专 注 于 窃 取 高 价 值 的 个 人 身 份 信 息 （ 但 在 近 些 年 的 数 据 泄 露 事 件 中 ， 攻 击 者 看 到 了 数 据 潜 在 的 高 价 值 ， 专 注 于 窃 取 高 价 值 的 个 人 身 份 信 息 （ P I I ） ， ） ， 并 转 向 其 他 能 带 来 高 收 益 的 攻 击 手 段 ， 例 如 勒 索 软 件 和 加 密 劫 持 。 并 转 向 其 他 能 带 来 高 收 益 的 攻 击 手 段 ， 例 如 勒 索 软 件 和 加 密 劫 持 。 2 0 2 0 年 ， 网 络 钓 鱼 活 动 中 的 勒 索 软 件 激 增 ， 报 告 的 案 件 数 量 增 加 了 近 网 络 钓 鱼 活 动 中 的 勒 索 软 件 激 增 ， 报 告 的 案 件 数 量 增 加 了 近 6 0 % 。 。 攻 击 者 在 过 去 的 一 年 演 变 出 了 新 战 术 ， 首 先 从 目 标 中 渗 出 数 据 ， 然 后 加 密 资 产 ， 以 向 目 标 受 害 者 施 压 ， 要 求 支 付 赎 金 。 M a z e 、 C o n t i 、 R E v i l 、 D o p p e l P a y m e r 和 N e t W a l k e r 是 惯 用 此 类 手 法 的 勒 索 组 织 。 由 于 2 0 2 0 年 远 程 工 作 需 求 的 爆 发 ， 钓 鱼 活 动 开 始 针 对 安 全 意 识 和 保 障 较 弱 的 远 程 办 公 人 员 。 并 且 这 种 情 况 由 于 新 冠 疫 情 未 结 束 而 持 续 下 去 。 钓 鱼 活 动 起 初 针 对 在 网 络 上 搜 索 新 冠 疫 情 信 息 的 人 ， 然 后 演 变 成 模 拟 云 平 台 、 服 务 和 工 具 这 些 远 程 办 公 所 依 赖 的 生 产 工 具 ； 接 着 ， 钓 鱼 行 为 开 始 针 对 搜 索 和 接 种 新 冠 疫 苗 的 人 。 此 外 ， 暴 力 破 解 远 程 桌 面 协 议 （ R D P ） 也 是 攻 击 者 的 主 要 攻 击 手 段 之 一 。 攻 击 复 杂 程 度 上 升 攻 击 复 杂 程 度 上 升 如 今 攻 击 者 的 行 为 已 经 变 得 更 加 复 杂 和 成 熟 。 自 动 技 术 化 的 发 展 一 定 程 度 上 加 剧 了 攻 击 行 为 自 动 技 术 化 的 发 展 一 定 程 度 上 加 剧 了 攻 击 行 为 ， 僵 尸 网 络 操 纵 者 借 助 自 动 化 快 速 成 长 并 攫 取 利 益 。 据 估 计 ， 将 近 三 分 之 一 的 互 联 网 流 量 由 恶 意 机 器 人 制 造 ， 超 过 三 分 之 一 网 站 登 录 和 其 他 数 字 服 务 的 登 录 记 录 是 将 近 三 分 之 一 的 互 联 网 流 量 由 恶 意 机 器 人 制 造 ， 超 过 三 分 之 一 网 站 登 录 和 其 他 数 字 服 务 的 登 录 记 录 是 虚 假 的 。 虚 假 的 。 盗 刷 团 伙 利 用 先 进 的 机 器 人 和 自 动 化 技 术 ， 抢 夺 新 冠 疫 情 期 间 在 线 电 商 的 流 量 红 利 。 他 们 利 用 泄 露 的 个 人 身 份 信 息 ， 大 规 模 进 行 凭 证 滥 用 、 盗 刷 、 网 络 刷 单 、 库 存 抓 取 、 D D o S 攻 击 和 漏 洞 扫 描 。 最 有 利 可 图 的 是 新 一 代 游 戏 机 发 售 。 例 如 索 尼 的 P l a y S t a t i o n   5 和 微 软 的 X b o x   X 、 S 系 列 。 由 于 线 下 实 体 零 售 店 的 关 闭 ， 新 一 代 游 戏 机 的 发 布 和 发 售 全 都 在 网 上 进 行 。 限 量 发 售 的 大 部 分 货 源 被 机 器 人 拍 下 ， 转 而 在 拍 卖 网 站 上 高 价 售 出 。 虽 然 这 一 行 为 在 大 多 数 国 家 并 不 违 法 ， 但 转 卖 所 得 的 收 益 可 能 会 用 来 资 助 其 他 恶 意 网 络 活 动 。
除 了 操 纵 僵 尸 网 络 之 外 ， 攻 击 者 对 人 工 智 能 的 使 用 还 处 于 早 期 阶 段 ， 但 它 带 来 的 新 挑 战 需 要 缓 解 和 应 对 方 法 。 利 用 D e e p f a k e 技 术 合 成 人 物 形 象 进 行 欺 诈 由 来 已 久 。 主 要 是 窃 取 知 名 人 物 的 图 像 、 视 频 和 音 频 信 息 ， 对 特 定 的 个 人 和 组 织 进 行 有 目 的 性 欺 诈 。 起 初 ， 这 项 技 术 主 要 用 于 影 视 特 效 ， 例 如 塑 造 一 个 虚 拟 角 色 。 知 名 度 最 高 的 一 个 案 例 是 ， 一 家 英 国 能 源 公 司 被 攻 击 者 利 用 合 成 语 音 技 术 诈 骗 2 4 万 美 元 。 攻 击 者 伪 造 母 公 司 首 席 执 行 官 的 声 音 ， 要 求 该 公 司 总 经 理 向 一 家 新 供 应 商 汇 款 。 最 近 发 生 的 S u n b u r s t 攻 击 事 件 和 S o l a r W i n d s 供 应 链 攻 击 ， 是 攻 击 者 部 署 日 趋 复 杂 和 成 熟 的 又 一 个 例 子 。 更 广 泛 的 供 应 链 攻 击 已 经 大 量 国 家 流 传 ， 包 括 商 业 电 子 邮 件 泄 露 、 证 书 钓 鱼 和 凭 证 欺 诈 。 攻 击 者 还 会 开 发 假 的 网 络 安 全 应 用 程 序 和 恶 意 应 用 程 序 来 伪 装 。 数 据 监 管 数 据 监 管 加 强 倒 推 企 业 革 新 加 强 倒 推 企 业 革 新 针 对 数 据 方 面 的 立 法 落 后 于 个 人 的 隐 私 和 网 络 安 全 需 求 ， 也 落 后 于 数 据 集 成 者 和 攻 击 者 的 意 图 。 但 随 着 各 国 提 升 数 据 保 护 的 优 先 级 ， 立 法 开 始 跟 上 。 然 而 ， 在 实 际 情 况 中 ， 处 于 数 据 泄 露 中 心 的 组 织 和 企 业 没 有 及 时 响 应 和 承 担 责 任 。 那 些 在 网 络 安 全 技 术 和 流 程 方 面 没 有 足 够 投 入 的 公 司 更 是 脆 弱 。 欧 盟 的 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 是 一 个 优 秀 标 杆 ， 它 为 隐 私 数 据 设 定 了 全 球 基 准 ， 但 仍 有 不 明 确 之 处 。 G D P R 要 求 实 施 数 据 保 护 措 施 ， 来 安 全 地 处 理 数 据 。 包 括 使 用 双 重 身 份 验 证 （ 2 F A ） 和 端 到 端 加 密 ， 以 及 员 工 培 训 、 制 定 公 司 数 据 隐 私 政 策 和 限 制 对 个 人 数 据 的 访 问 。 此 外 ， 处 理 个 人 资 料 亦 须 获 得 当 事 人 同 意 。 组 织 或 企 业 被 要 求 在 7 2 小 时 内 告 知 当 局 数 据 泄 露 。 如 果 不 遵 守 ， 企 业 将 被 处 以 2 0 0 0 万 欧 元 （ 2 4 0 0 万 美 元 ） 的 罚 款 ， 或 全 球 营 收 的 4 % 。
各 地 区 出 台 的 数 据 保 护 政 策 和 措 施 G D P R 于 2 0 1 8 年 5 月 在 所 有 欧 盟 成 员 国 生 效 ， 目 的 是 为 数 据 保 护 提 供 统 一 的 框 架 。 2 0 2 0 年 ， G D P R 共 发 出 1 2 . 1 万 份 违 规 通 知 ， 比 2 0 1 9 年 增 加 1 9 % 。 在 此 期 间 ， G D P R 罚 款 增 加 了 4 0 % ， 共 计 1 . 9 2 亿 美 元 。 在 2 0 2 0 年 开 出 的 五 大 罚 单 中 ， 有 两 笔 是 针 对 数 据 泄 露 的 。 去 年 网 络 安 全 投 资 明 显 高 于 去 年 网 络 安 全 投 资 明 显 高 于 I T 行 业 的 其 他 领 域 行 业 的 其 他 领 域 C a n a l y s 首 席 分 析 师 M a t t h e w   B a l l 在 评 论 这 份 全 新 的 有 关 网 络 安 全 的 报 告 时 表 示 ： “ 网 络 安 全 必 须 成 为 数 字 计 划 的 前 沿 和 中 心 ， 否 则 将 出 现 大 规 模 的 企 业 组 织 损 失 ， 这 将 威 胁 到 新 冠 疫 情 后 的 经 济 复 苏 。 对 网 络 安 全 关 注 的 失 误 已 经 产 生 了 重 大 影 响 ， 导 致 当 前 数 据 泄 露 危 机 的 升 级 和 勒 索 软 件 攻 击 的 加 速 。 ” 虽 然 C a n a l y s 表 示 ， 在 网 络 安 全 支 出 方 面 还 需 要 做 更 多 的 工 作 ， 但 报 告 也 表 示 ， 去 年 网 络 安 全 投 资 已 经 明 显 高 于 去 年 网 络 安 全 投 资 已 经 明 显 高 于 I T 行 行 业 的 其 他 领 域 业 的 其 他 领 域 。 网 络 安 全 支 出 增 长 到 网 络 安 全 支 出 增 长 到 5 3 0 亿 美 元 ， 大 增 亿 美 元 ， 大 增 1 0 % ， 但 并 非 增 长 最 快 领 域 ， 表 现 优 于 网 络 安 全 的 领 域 是 业 务 连 续 性 和 劳 动 力 生 产 力 ， 其 中 云 基 础 设 施 服 务 增 长 3 3 % ， 云 软 件 增 长 2 0 % 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理