集团新闻

        就网络安全而言,2021年可谓有史以来“最动荡和最具破坏性”的时期之一。从SolarWinds攻击到Apache Log4j漏洞,攻击者在寻找渗透企业网络的新方法方面变得极具创新性。新型勒索软件、供应链攻击和银行木马占据了全世界的头条新闻。

        步入2022年,您必须及时了解最新的安全态势,以最佳状态迎接挑战。以下是14个令人震惊的统计数据,如果您想确保组织的数据安全可靠,就有必要了解这些统计数据:

        1.31%针对企业网络的攻击活动是由僵尸网络造成的。根据Spamhaus的报告显示,僵尸网络已经流行起来,每个季度都会出现数千个新的僵尸网络服务器。一个由30,000个僵尸设备组成的网络每月可以产生大约26,000美元的收益,如此一来,僵尸网络为何会成为威胁行为者最爱的网络武器也就不足为奇了。

        2.教育和研究部门仍是攻击者最感兴趣的目标,此类组织平均每周面临1,605次攻击。第二大目标部门是政府和军队,平均每周面临1,136次攻击。

        3.稳居恶意文件类型榜首的仍然是臭名昭著的EXE,占所有恶意文件的52%;第二名是PDF,占所有恶意文件的20%;其次是DOC,占5%。

        4.2021年,超过84%的网络攻击是通过电子邮件传播的。这较2019年呈现大幅上升趋势,当时“只有”64%的网络攻击是通过电子邮件传播的。如今,随着越来越多的人使用手机访问电子邮件,预计未来还会有更多的黑客利用这种攻击媒介。

        5.Trickbot是最流行的恶意软件家族,占全球所有企业网络攻击的11%。Trickbot开发于2016年,是一种银行木马,通过webinjects攻击各种国际银行;该木马还可以从比特币钱包中窃取钱财。

        6.网络犯罪分子可以渗透93%的公司网络。根据Positive Technologies的一项最新研究发现,在93%的情况下,威胁行为者可以渗透到组织的网络边界,并获得金融组织、能源公司、政府机构、IT企业和其他部门的本地资源。平均而言,黑客可以在短短两天内侵入公司的内部网络。

        7.与2020年相比,2021年的网络攻击增加了50%,并在12月达到了顶峰,这主要是由于Log4j的漏洞利用。此外,威胁行为者针对非洲、亚太地区和拉丁美洲的攻击最多,而欧洲的网络攻击同比增幅最高。

        8.软件供应链攻击增加了650%。2021年,组织似乎在很大程度上感到措手不及,因为一项调查得出的结论是,82%的公司将构成其软件供应链的第三方供应商指定为“具有高度特权的角色”。76%的受访者表示此类角色可以进行帐户接管,最糟糕的是,超过90%的安全团队甚至不知道已授予第三方此类权限。

        9.根据埃森哲(Accenture)的《网络犯罪成本研究》指出,43%的网络攻击针对的是小型企业。然而,只有14%的小企业做好了防护准备。

        10.自2019年以来,医疗保健行业的违规和泄密事件增加了51%。此外,70%的受访组织报告称,针对医疗保健行业的勒索软件攻击致使住院时间延长和程序延误,进而导致治疗结果不理想,甚至造成了患者死亡率增加的后果。

        11.根据Cyber Security Ventures之前的分析结果显示,到2022年,每11秒就会发生一次勒索软件攻击。这与2019年每14秒一次攻击的预测相比,增加了约20%。

        12.根据Cybersecurity Ventures的数据,到2025年,加密货币犯罪预计将超过300亿美元,高于2021年的175亿美元。最近,据BBC报道称,一种名为“SQUID”(鱿鱼币)的代币从加密投资者那里骗走了338万美元。

        13.不可替代代币(Non-fungible tokens,简称NFT)风靡一时。2021年,NFT数字市场规模估计已增长至220亿美元。然而,预计未来几年NFT盗窃案将进一步增加。在最近的一次网络钓鱼攻击中,攻击者从OpenSea用户处盗取了价值700万美元的NFT。

        14.2021年,企业组织经历了17年以来最高的数据泄露平均成本:424万美元,高于上一年的386万美元。

        这些统计数据描绘了公司适应不断变化的威胁形势的重要性。无论您在担心僵尸网络、供应链攻击还是数据泄露,您都需要审查您的安全策略,以便在2022年谋得生存和发展。