搜索

[4670] 2017-12-24_2017网络入侵报告：攻击者平均潜伏86天

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-12-24_2017网络入侵报告：攻击者平均潜伏86天 2 0 1 7 网 络 入 侵 报 告 ： 攻 击 者 平 均 潜 伏 8 6 天 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 4 日 讯   S a a S 端 点 保 护 提 供 商 C r o w d S t r i k e 分 析 了 上 百 个 真 实 网 络 入 侵 案 例 ， 覆 盖 金 融 、 保 险 、 医 疗 保 健 、 零 售 、 信 息 技 术 和 其 它 行 业 领 域 ， 并 在 年 度 网 络 入 侵 服 务 汇 编 手 册 中 总 结 了 这 些 案 例 中 的 教 训 ， 事 件 响 应 策 略 和 趋 势 。 这 份 年 度 汇 编 手 册 的 主 要 发 现 包 括 ： 这 份 年 度 汇 编 手 册 的 主 要 发 现 包 括 ： 1 . 国 家 支 持 型 攻 击 组 织 与 网 络 犯 罪 威 胁 攻 击 者 之 间 的 界 线 日 渐 模 糊 。 国 家 支 持 型 攻 击 组 织 与 网 络 犯 罪 威 胁 攻 击 者 之 间 的 界 线 日 渐 模 糊 。 这 两 类 威 胁 组 织 日 益 利 用 类 似 的 策 略 发 起 攻 击 ， 例 如 “ 无 文 件 ” 恶 意 软 件 技 术 ， 以 及 涉 及 W i n d o w s 操 作 系 统 进 程 （ 包 括 P o w e r S h e l l 和 W i n d o w s 管 理 规 范 （ W M I ） ） 的 “ 靠 山 吃 山 ” 技 术 。 2 . 攻 击 者 的 平 均 停 留 时 间 为 攻 击 者 的 平 均 停 留 时 间 为 8 6 天 。 天 。 该 数 据 统 计 反 映 了 初 始 检 测 与 获 得 首 份 攻 击 证 据 的 时 间 间 隔 。 攻 击 者 在 目 标 环 境 中 潜 伏 的 时 间 越 长 ， 发 现 、 泄 露 或 破 坏 宝 贵 数 据 的 破 坏 业 务 运 营 的 机 会 就 越 多 。 3 . 攻 击 者 逐 渐 采 用 自 行 传 播 技 术 加 速 扩 大 攻 击 范 围 和 规 模 。 攻 击 者 逐 渐 采 用 自 行 传 播 技 术 加 速 扩 大 攻 击 范 围 和 规 模 。 C r o w d S t r i k e 通 过 多 起 事 件 发 现 采 用 传 播 技 术 的 恶 意 软 件 变 种 。 全 球 的 受 害 者 因 未 更 新 重 要 系 统 而 继 续 遭 受 影 响 ， 它 们 仍 在
继 续 依 赖 无 效 过 时 的 安 全 技 术 来 预 防 威 胁 。 4 . “ 无 文 件 无 文 件 ” 恶 意 软 件 和 恶 意 软 件 和 “ 无 恶 意 软 件 无 恶 意 软 件 ” 攻 击 的 占 比 高 达 攻 击 的 占 比 高 达 6 6 % 。 。 值 得 注 意 的 攻 击 策 略 包 括 ， 从 内 存 执 行 代 码 ， 或 利 用 窃 取 的 凭 证 远 程 登 录 。 5 . 企 业 在 自 我 检 测 方 面 有 进 步 。 企 业 在 自 我 检 测 方 面 有 进 步 。 6 8 % 的 企 业 能 在 内 部 识 别 网 络 安 全 事 件 。 C r o w d S t r i k e 的 调 查 显 示 ， 比 前 几 年 增 加 了 1 1 % 。 怎 样 最 小 化 网 络 事 件 的 影 响 ？ 怎 样 最 小 化 网 络 事 件 的 影 响 ？ C r o w d S t r i k e 服 务 部 门 首 席 安 全 官 兼 总 裁 肖 恩 - 亨 利 表 示 ， 要 最 大 限 度 地 减 少 网 络 事 件 的 影 响 ， 组 织 机 构 有 必 要 了 解 新 兴 攻 击 趋 势 和 对 手 的 技 术 ， 进 而 采 用 事 件 响 应 最 佳 实 践 和 主 动 缓 解 策 略 。 随 着 网 络 安 全 日 渐 成 为 核 心 业 务 问 题 ， 首 席 执 行 官 和 企 业 领 导 者 有 必 要 提 高 能 力 预 测 威 胁 ， 降 低 风 险 并 预 防 遭 受 损 害 。 C r o w d S t r i k e 通 过 真 实 案 例 说 明 ， 面 对 不 断 变 化 、 日 益 复 杂 的 攻 击 技 术 ， 组 织 机 构 有 必 要 不 断 提 升 应 对 能 力 。 依 赖 传 统 的 安 全 措 施 、 工 具 和 方 法 远 远 不 够 ， 组 织 机 构 必 须 改 变 安 全 策 略 ， 主 动 防 范 、 检 测 并 响 应 所 有 攻 击 类 型 ， 包 括 无 文 件 恶 意 软 件 和 无 恶 意 软 件 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 7 1 9 6 7 5 3 . s h t m l 推 荐 阅 读 ： “ 无 文 件 攻 击 ” ： 企 业 需 要 知 道 的 五 大 知 识 点 如 何 利 用 U 盘 传 送 恶 意 软 件 实 施 无 文 件 攻 击 美 国 空 军 数 千 份 高 度 机 密 文 件 被 泄   备 份 服 务 器 竟 无 秘 钥 斯 诺 登 公 布 N S A 无 人 机 袭 击 行 动 相 关 文 件 ： “ 松 峡 ” 秘 密 基 地 曝 光 亚 洲 多 国 黑 客 利 用 无 文 件 方 法 传 播 R A T 安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理