搜索

[5864] 2019-04-27_《2019年Trustwave全球安全报告》发布

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-04-27_《2019年Trustwave全球安全报告》发布 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 发 布 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 网 络 安 全 公 司 T r u s t w a v e 基 于 全 球 网 络 安 全 事 件 ， 发 布 了 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 。 据 外 媒 报 道 ， T r u s t w a v e 称 ， 随 着 组 织 在 检 测 和 应 对 威 胁 等 方 面 的 改 进 ， 网 络 犯 罪 分 子 开 始 使 用 更 好 的 混 淆 技 术 和 利 用 社 会 工 程 攻 击 目 标 。 基 于 对 全 球 安 全 事 件 的 分 析 ， 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 （ T h e   2 0 1 9   T r u s t w a v e   G l o b a l   S e c u r i t y   R e p o r t ） 得 出 以 下 结 论 。 亚 太 地 区 和 零 售 业 在 数 据 泄 露 方 面 占 比 最 高 亚 太 地 区 和 零 售 业 在 数 据 泄 露 方 面 占 比 最 高 所 有 数 据 泄 露 事 件 中 ， 亚 太 地 区 占 亚 太 地 区 占 3 5 % ， 超 过 北 美 的 ， 超 过 北 美 的 3 0 % ， 低 于 ， 低 于 2 0 1 7 年 的 年 的 4 3 % 。 。 欧 洲 、 中 东 和 非 洲 排 名 第 三 ， 为 2 7 % ， 其 次 是 拉 丁 美 洲 和 加 勒 比 地 区 ， 为 8 % 。 行 业 中 ， 零 售 业 的 数 据 泄 露 事 件 最 多 ， 占 1 8 % ； 金 融 业 排 名 第 二 ， 为 1 1 % ； 酒 店 业 排 名 第 三 ， 为 1 0 % 。
电 子 邮 件 威 胁 更 加 突 出 电 子 邮 件 威 胁 更 加 突 出 2 0 1 8 年 ， 含 有 恶 意 软 件 的 垃 圾 邮 件 显 著 减 少 ， 从 2 0 1 7 年 的 2 6 % 降 至 6 % 。 这 种 下 降 可 能 是 因 为 黑 客 从 最 大 的 恶 意 垃 圾 信 息 僵 尸 网 络 N e c u r s 转 向 了 更 短 、 更 地 区 性 的 行 动 。 例 如 ， 2 0 1 7 年 几 乎 没 有 发 生 利 用 收 件 人 隐 私 视 频 进 行 勒 索 的 事 件 ， 但 到 了 2 0 1 8 年 底 ， 这 类 活 动 上 升 到 了 1 0 % 。 恶 意 软 件 越 来 越 难 检 测 恶 意 软 件 越 来 越 难 检 测 恶 意 软 件 与 去 年 相 比 略 有 下 降 ， 其 中 下 载 器 最 高 ， 占 1 3 % ， 远 程 访 问 木 马 （ R A T 病 毒 ） 占 1 0 % ， w e b   s h e l l 占 8 % 。 在 被 分 析 的 恶 意 软 件 中 ， 有 6 7 % 使 用 混 淆 技 术 来 帮 助 避 免 被 发 现 ， 这 比 2 0 1 7 年 的 3 0 % 有 了 很 大 的 提 高 。 D o S 漏 洞 超 过 数 据 库 漏 洞 修 补 漏 洞 超 过 数 据 库 漏 洞 修 补 在 五 种 最 常 见 的 数 据 库 产 品 中 ， 修 补 漏 洞 的 数 量 从 2 0 1 7 年 的 1 1 9 个 增 加 到 1 4 8 个 。 2 0 1 8 年 ， 主 要 用 于 破 坏 的 拒 绝 服 务
（ D o S ） 漏 洞 占 所 有 主 要 平 台 发 现 的 漏 洞 的 6 2 % 。 信 息 泄 露 和 特 权 升 级 漏 洞 用 于 获 得 未 经 授 权 的 访 问 和 操 纵 敏 感 数 据 ， 分 别 占 漏 洞 的 8 . 7 % 和 8 . 1 % 。 社 会 工 程 是 网 络 犯 罪 入 侵 的 首 选 社 会 工 程 是 网 络 犯 罪 入 侵 的 首 选 2 0 1 8 年 ， 在 除 电 子 商 务 以 外 的 所 有 分 析 环 境 中 ， 社 会 工 程 是 黑 客 入 侵 的 首 选 。 在 云 计 算 和 P O S 环 境 中 ， 6 0 % 的 入 侵 都 将 社 会 工 程 设 为 初 始 入 口 点 。 网 络 罪 犯 最 看 重 无 卡 数 据 网 络 罪 犯 最 看 重 无 卡 数 据 窃 取 支 付 卡 数 据 占 入 侵 事 件 的 3 6 % 。 2 5 % 的 窃 取 无 卡 数 据 事 件 同 比 增 长 7 % ， 而 窃 取 磁 条 数 据 事 件 下 降 1 1 % ， 可 能 与 全 球 越 来 越 多 地 采 用 E M V 芯 片 技 术 有 关 。 威 胁 响 应 时 间 显 著 减 少 威 胁 响 应 时 间 显 著 减 少 从 威 胁 入 侵 到 遏 制 的 时 间 中 值 从 2 0 1 7 年 的 6 7 天 下 降 到 2 7 天 ， 从 入 侵 到 检 测 到 入 侵 的 时 间 中 值 从 2 0 1 7 年 的 8 3 天 下 降 到 5 5 天 。 造 成 这 一 现 象 的 原 因 是 采 用 了 端 点 检 测 和 响 应 （ E D R ） 、 行 为 分 析 和 提 升 了 组 织 安 全 性 的 成 熟 度 。 加 密 劫 持 主 导 了 基 于 加 密 劫 持 主 导 了 基 于 w e b 的 攻 击 的 攻 击
在 2 0 1 7 年 几 乎 不 存 在 的 加 密 劫 持 恶 意 软 件 ， 同 比 增 长 1 2 5 0   % 。 在 2 5 8 5 个 已 知 受 到 攻 击 的 网 站 中 ， 9 7 % 的 首 选 是 c o v e m i n e r 。 所 有 所 有 w e b 应 用 程 序 都 是 脆 弱 的 应 用 程 序 都 是 脆 弱 的 测 试 到 所 有 w e b 应 用 程 序 至 少 有 一 个 漏 洞 ， 漏 洞 的 中 位 数 从 2 0 1 7 年 的 1 1 个 上 升 到 1 5 个 。 在 T r u s t w a v e 渗 透 测 试 人 员 发 现 的 4 5 0 0 0 多 个 漏 洞 中 ， 8 0 % 被 归 为 低 风 险 ， 其 余 2 0 % 被 归 为 中 到 高 。 公 司 和 内 部 网 络 风 险 最 大 公 司 和 内 部 网 络 风 险 最 大 5 7 % 的 网 络 事 件 涉 及 企 业 和 内 部 网 络 （ 2 0 1 7 年 为 5 0 % ） ， 其 次 是 电 子 商 务 环 境 （ 2 7 % ） 。 T r u s t w a v e 首 席 执 行 官 A r t h u r W o n g 表 示 ， 企 业 加 速 数 字 化 转 型 ， 采 用 具 有 前 沿 技 术 和 高 级 安 全 专 业 知 识 的 安 全 方 案 ， 已 成 为 当 务 之 急 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 谷 歌 地 理 位 置 数 据 库 与 美 国 执 法 机 构 共 享 ， 国 会 介 入 调 查 美 网 络 部 队 新 工 具 完 成 交 付 欧 洲 大 型 制 造 企 业 遭 勒 索 软 件 攻 击 多 国 政 府 网 络 受 恶 意 T e a m V i e w e r 攻 击 ， 黑 客 疑 为 俄 罗 斯 人 5 0 多 个 恶 意 安 卓 应 用 绕 过 G o o g l e   P l a y ， 感 染 了 3 0 0 0 万 安 卓 用 户 银 行 大 盗 C a r b a n a k 源 代 码 公 布 两 年 ， 竟 无 人 知 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理