搜索

[4206] 2017-08-22_调查报告：网络钓鱼仍是组织机构面临的最大威胁

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2017-08-22_调查报告：网络钓鱼仍是组织机构面临的最大威胁 调 查 报 告 ： 网 络 钓 鱼 仍 是 组 织 机 构 面 临 的 最 大 威 胁 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 2 E 安 全 8 月 2 2 日 讯   美 国 系 统 网 络 安 全 培 训 与 研 究 机 构 S A N S   I n s t i t u t e 发 布 的 2 0 1 7 年 威 胁 形 势 调 查 发 现 ， 7 2 % 的 调 查 对 象 所 在 组 织 机 构 遭 遇 过 网 络 钓 鱼 威 胁 ， 其 次 间 谍 软 件 占 比 5 0 % ， 勒 索 软 件 4 9 % ， 木 马 4 7 % 。 S A N S   I n s t i t u t e 调 查 了 2 6 3 位 I T 和 安 全 专 家 ， 通 过 这 份 调 查 报 告 研 究 组 织 机 构 面 临 的 威 胁 、 它 们 响 应 威 胁 的 关 注 点 以 及 存 在 的 差 距 。 这 些 调 查 对 象 大 多 担 任 安 全 和 I T 角 色 ： 4 2 % 的 调 查 对 象 从 事 安 全 工 作 ， 包 括 分 析 师 、 架 构 师 和 首 席 信 息 安 全 官 ； 3 9 % 的 调 查 对 象 从 事 I T 工 作 ， 包 括 系 统 管 理 员 和 I T 经 理 ；
此 外 还 包 括 分 威 胁 分 析 师 、 数 据 安 全 专 家 和 信 息 安 全 工 程 师 。 报 告 涉 及 的 主 要 行 业 为 银 行 与 金 融 （ 1 7 . 9 % ） 、 政 府 （ 1 2 . 2 % ） 、 网 络 安 全 （ 1 1 . 4 % ） 、 技 术 （ 1 0 . 6 % ） 、 教 育 （ 8 . 7 % ） ， 其 它 行 业 还 包 括 保 健 、 制 造 、 电 信 和 能 源 行 业 。 这 份 报 告 指 出 ， 终 端 设 备 （ 台 式 笔 记 本 、 笔 记 本 电 脑 、 智 能 手 机 、 平 板 打 印 机 等 ） 及 其 背 后 的 用 户 处 于 “ 战 斗 前 线 ” ， 为 攻 击 者 进 入 企 业 网 络 最 重 要 的 突 破 口 。 用 户 也 是 组 织 机 构 针 对 真 实 威 胁 的 最 佳 检 测 “ 工 具 ” 。 S A N S 分 析 师 李 · 尼 利 表 示 ， 用 户 及 端 点 设 备 仍 是 攻 击 目 标 。 传 统 的 、 非 恶 意 软 件 威 胁 （ 利 用 操 作 系 统 的 内 置 功 能 发 起 威 胁 ， 而 无 需 下 载 文 件 ） 无 所 不 在 ， 这 些 使 得 防 御 者 陷 入 “ 打 地 鼠 游 戏 ” 的 困 境 。 主 要 的 攻 击 途 径 主 要 的 攻 击 途 径 调 查 显 示 ： 7 4 % 的 威 胁 通 过 电 子 邮 件 附 件 或 链 接 是 威 胁 主 要 途 径 ； 4 8 % 的 威 胁 通 过 基 于 W e b 路 过 式 下 载 到 达 浏 览 器 ； 3 0 % 的 威 胁 通 过 应 用 程 序 漏 洞 到 达 用 户 端 点 。 0 D a y 漏 洞 带 来 的 威 胁 很 少 ， 7 6 % 的 调 查 对 象 承 认 0 D a y 漏 洞 带 来 的 重 大 威 胁 不 到 1 0 % 。 尼 利 表 示 ， 如 今 的 威 胁 主 要 利 用 老 旧 的 漏 洞 和 技 术 ， 因 此 有 必 要 从 现 在 开 始 改 变 保 护 和 修 复 流 程 ， 以 阻 止 这 些 威 胁 攻 击 途 径 。
必 要 的 改 进 措 施 必 要 的 改 进 措 施 当 被 问 及 可 采 用 哪 些 措 施 防 止 威 胁 时 ？ 调 查 对 象 认 为 需 要 终 端 用 户 和 I T 人 员 改 进 人 为 措 施 和 工 具 。 6 7 % 的 调 查 对 象 认 为 ， 需 培 训 用 户 更 具 安 全 意 识 ； 4 2 % 的 调 查 对 象 呼 吁 改 进 操 作 实 践 ， 包 括 打 补 丁 。 威 胁 响 应 ： 培 训 用 户 的 安 全 意 识 威 胁 响 应 ： 培 训 用 户 的 安 全 意 识 这 份 报 告 覆 盖 了 所 有 需 要 关 注 与 需 缓 解 威 胁 的 所 有 主 要 方 面 。   报 告 调 查 了 “ 接 下 来 1 8 个 月 ， 您 打 算 主 要 投 资 哪 些 方 面 以 保 护 环 境 、 检 测 并 响 应 威 胁 ？ ” ， 调 查 结 果 见 下 图 ：
其 中 一 个 非 常 具 有 价 值 的 调 查 结 果 是 ， 调 查 对 象 认 为 可 能 需 要 尽 可 能 改 进 技 术 能 力 。 2 1 % 的 调 查 对 象 表 示 ， 所 在 组 织 机 构 专 注 用 户 教 育 保 护 网 络 环 境 。 认 为 是 时 候 将 用 户 培 训 提 升 至 一 个 新 水 平 ， 并 指 出 用 户 培 训 必 须 与 对 手 实 施 的 威 胁 相 称 。 报 告 下 载 地 址 ： h t t p : / / t . c n / R C x G j C q 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 8 1 4 0 4 5 8 6 . s h t m l 相 关 阅 读 ： 匈 牙 利 三 家 银 行 遭 遇 一 系 列 网 络 钓 鱼 攻 击 微 信 中 刷 屏 的 “ 穿 上 军 装 ” 是 钓 鱼 链 接 ？ 官 方 声 明 来 了 ！ 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 钓 鱼 工 具 包 A n g l e r   E x p l o i t   K i t 由 黑 客 组 织 L u r k 开 发 、 维 护 并 出 租
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理