搜索

[4875] 2018-03-02_2018年全球威胁报告：日均千亿次攻击，平均“突破时间”2小时

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-03-02_2018年全球威胁报告：日均千亿次攻击，平均“突破时间”2小时 2 0 1 8 年 全 球 威 胁 报 告 ： 日 均 千 亿 次 攻 击 ， 平 均 “ 突 破 时 间 ” 2 小 时 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 日 讯   违 规 行 为 实 际 并 非 一 蹴 而 就 ， 安 全 厂 商   C r o w d S t r i k e   公 司 研 究 确 定 ， 平 均 网 络 突 破 时 间 平 均 网 络 突 破 时 间 不 足 2 小 时 。 突 破 时 间 ： 突 破 时 间 ： 指 入 侵 者 脱 离 其 已 经 入 侵 的 初 始 系 统 ， 并 横 向 移 动 至 网 络 内 其 它 设 备 处 所 需 要 的 时 间 。 网 络 安 全 厂 商   C r o w d S t r i k e   公 司 于 2 0 1 8 年 2 月 2 6 日 发 布 了 其 2 0 1 8 年 全 球 威 胁 报 告 ， 其 中 囊 括 提 取 自 该 公 司 全 球 分 布 式 网 络 所 处 理 的 、 日 均 高 达 约 1 0 0 0 亿 次 亿 次 事 件 。 这 份 长 达 7 4 页 的 报 告 包 含 诸 多 亮 点 ， 其 中 最 重 要 的 一 项 在 于   C r o w d S t r i k e   公 司 所 提 到 的 平 均 突 破 时 间 ， 这 将 成 为 帮 助 各 类 组 织 机 构 缓 解 风 险 的 一 项 关 键 性 指 标 。 根 据 事 件 观 察 ， 2 0 1 8 年   C r o w d S t r i k e   全 球 威 胁 报 告 确 定 2 0 1 7 年 年 内 平 均 “ 突 破 时 间 ” 为 1 小 时 小 时 5 8 分 分 。 报 告 主 要 发 现 报 告 主 要 发 现 2 0 1 7 年 ， 在 所 有 观 察 到 攻 击 活 动 中 ， 3 9 % 的 恶 意 活 动 采 用 传 统 反 病 毒 方 案 无 法 检 测 到 的 无 恶 意 软 件 入 侵 手 段 ， 此 类 无 恶 意 软 件 攻 击 活 动 主 要 指 向 制 造 业 、 专 业 服 务 以 及 制 药 行 业 。 先 进 战 略 的 传 播 已 经 模 糊 了 国 家 战 争 与 贸 易 对 抗 之 间 的 界 限 ， 这 使 得 威 胁 局 面 超 出 了 传 统 安 全 措 施 的 防 御 范 畴 。 数 据 勒 索
与 武 器 化 已 经 在 网 络 犯 罪 分 子 当 中 占 据 主 流 ， 且 严 重 影 响 到 政 府 以 及 医 疗 卫 生 等 重 要 行 业 部 门 。 与 民 族 国 家 相 关 的 攻 击 与 针 对 性 勒 索 软 件 正 在 快 速 崛 起 ， 甚 至 被 用 于 地 缘 政 治 乃 至 军 国 主 义 等 目 的 。 供 应 链 违 规 以 及 加 密 欺 诈 与 挖 掘 为 国 家 资 助 黑 客 及 电 子 犯 罪 参 与 者 提 供 了 新 的 攻 击 载 体 。 C r o w d S t r i k e   公 司 首 席 技 术 官 兼 联 合 创 始 人 迪 米 特 里 · 阿 尔 帕 罗 维 奇 表 示 ， 攻 击 者 从 所 能 入 侵 的 初 始 计 算 机 处 脱 离 所 需 要 的 近 两 个 小 时 。 在 典 型 攻 击 场 景 下 ， 无 论 攻 击 向 量 具 体 体 现 为 钓 鱼 活 动 抑 或 是 基 于   W e b   的 安 全 漏 洞 ， 最 初 受 害 者 在 大 多 数 情 况 下 并 非 攻 击 者 所 指 向 的 最 终 目 标 。 攻 击 者 通 常 希 望 进 一 步 深 入 网 络 内 部 以 寻 找 最 具 价 值 的 数 据 。 安 全 保 护 人 员 可 能 借 助 这 段 时 间 来 遏 制 实 际 安 全 事 件 的 发 生 。 违 规 行 为 往 往 不 是 一 蹴 而 就 的 。 在 近 两 小 时 的 “ 突 破 时 间 ” 内 ， 阿 尔 帕 罗 维 奇 表 示 人 类 攻 击 者 会 对 目 标 系 统 进 行 侦 察 ， 从 而 确 定 下 一 步 应 入 侵 哪 里 以 及 如 何 提 升 自 身 权 限 。 尽 管 抢 在 攻 击 者 登 陆 初 始 感 染 点 的 作 法 十 分 重 要 ， 但 在 网 络 边 界 处 抵 御 入 侵 活 动 同 样 非 常 重 要 ， 如 果 企 业 未 能 尽 量 预 防 并 拦 截 各 类 恶 意 软 件 与 攻 击 活 动 ， 那 么 安 全 团 队 将 没 有 时 间 正 确 追 踪 并 分 析 更 为 复 杂 的 威 胁 因 素 。 2 0 1 7 年 网 络 攻 击 活 动 中 最 为 显 著 的 一 种 ， 在 于 通 过 复 杂 的 供 应 链 实 施 攻 击 。 2 0 1 8 年 9 月 即 出 现 过 一 例 此 类 攻 击 ， 当 时 C C l e n a e r   工 具 遭 遇 黑 客 入 侵 ， 并 导 致 数 百 万 用 户 在 下 载 或 更 新 该 软 件 时 因 此 感 染 后 门 恶 意 软 件 。 当 前 ， 合 法 的 应 用 程 序 正 被 恶 意 人 士 所 利 用 。 企 业 需 要 关 注 哪 些 重 点 企 业 需 要 关 注 哪 些 重 点 阿 尔 帕 罗 维 奇 表 示 ， 检 测 时 间 、 调 查 时 间 检 测 时 间 、 调 查 时 间 与 补 救 时 间 补 救 时 间 这 三 项 关 键 性 指 标 可 用 于 尽 可 能 降 低 安 全 风 险 。 检 测 时 间 检 测 时 间 ： 是 指 企 业 检 测 到 初 始 威 胁 所 需 要 的 时 间 。 最 出 色 的 企 业 应 该 能 够 在 一 分 钟 之 内 利 用 自 动 化 技 术 检 测 到 威 胁 活 动 。 调 查 时 间 调 查 时 间 ： 则 应 持 续 得 到 追 踪 ， 旨 在 确 定 检 测 时 间 的 具 体 长 度 。 调 查 工 作 可 能 涉 及 企 业 内 产 员 工 ， 具 体 周 期 大 约 为 1 0 分 钟 。 阿 尔 帕 罗 维 奇 认 为 ， 对 于 最 出 色 的 企 业 来 说 ， 补 救 时 间 补 救 时 间 的 标 准 应 为 1 个 小 时 。 在 此 期 间 ， 企 业 需 要 清 理 攻 击 者 所 执 行 的 任 何 操 作 ， 并 将 其 从 内 部 网 络 当 中 清 除 。 如 果 企 业 能 够 满 足 以 上 速 度 要 求 ， 则 可 有 效 控 制 安 全 事 件 并 防 止 违 规 问 题 的 发 生 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 7 6 7 5 7 0 5 6 . s h t m l 推 荐 阅 读 ： A I 未 来 真 正 威 胁 的 三 大 领 域 美 、 韩 联 合 操 练 军 队 网 络 攻 击 能 力 ， 应 对 朝 鲜 威 胁 【 预 警 】 关 键 基 础 设 施 威 胁 ： H D D 声 波 攻 击 可 致 蓝 屏 2 0 1 7   Q 3 全 球 威 胁 形 势 报 告 ： 高 度 自 动 化 攻 击 成 常 态 应 对 网 络 威 胁 ， 日 本 人 是 这 样 “ 玩 ” 的 以 色 列 公 司 ： i P h o n e 、 华 为 、 中 兴 等 手 机 统 统 可 破 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理