警惕2023年网络安全风险,保护企业资产

根据 2023年 Check Point 发布的最新安全分析报告,在2022年,亚太地区企业为平均每周遭遇 1,691次攻击行为,同比增长22%。从中可以看出目前网络安全依旧是态势严峻,各种勒索攻击、数据泄露、网络破坏安全事件层出不穷,攻击者的攻击手法也在日渐精湛,对企业的信息资产和用户数据安全都造成了重大威胁。本文将分享绝大部分常规企业所面临的网络攻击行为,帮助企业了解风险,做好安全防御措施。

通常情况下,基于攻击动机和技术手法的不同,绝大部分常规企业所面临的网络攻击行为,最主要的是这一下两种:

1.以勒索钱财为目的,基于安全漏洞的自动化攻击行为。这种攻击行为以勒索病毒、挖矿病毒、钓鱼邮件为典型,通常攻击者利用自身控制的攻击基础设施(例如直接访问Internet的端点、租用的云计算VM、之前控制的“肉鸡”/物联网设备等等)对Internet发起广泛的扫描和基于安全漏洞(包括最新的 0day 或之前 N Days的)的自动化攻击行为,目前也发展为结合人为控制的攻击行为(特别是在通过自动化攻击打开突破口之后)。这种攻击行为基本没有特定的攻击目标,一开始就是广撒网、碰运气,随机攻击,由于攻击者发起这类攻击的攻击成本极低,因此回报率仍然极高。攻击者的最终目标是通过数字化货币变现(勒索或挖矿),企业组织遇上这类攻击之后安全事件爆发快、持续周期短、损失不定。前几年时,勒索攻击和挖矿攻击各自占据的比例还基本能够持平,但随着数字化货币价格的一路走低,目前直接的勒索攻击已经占据了主流(比例超过了50%)。

2.以商业竞争、IP/机密/隐私数据窃取/泄露、金钱勒索/商业欺诈为动机的定点APT攻击行为。这种攻击行为具有非常高的目的性,通常是由有组织的攻击团队发起的APT攻击行为,在其中除了充分利用最新的安全漏洞甚至0day漏洞之外,也会大量采用凭据窃取、提权、横向移动、数据泄露、环境破坏等高级攻击操作手法,甚至长期性的隐藏潜伏并实现企业网络环境的持续命令与监控。这种APT攻击行为可能不容易被发现,并且基于攻击者的目的不同,持续的周期也可能有长有短,如果不小心被成功入侵,会给企业的损失带来严重的损失。

基于企业规模、性质的不同,面临的风险也会有所不同,像小规模的常规企业,第二种定点APT攻击行为或许是有可能不会遇到的,但是遭遇第一种自动化攻击行为必定是难免的。大型企业近年来遭遇第二种定点APT攻击行为的越来越多。除了以上两种常见的行为之外,我们还会面临其他的攻击行为,例如很容易被忽略的内部人员攻击行为、基于商业竞争/勒索的DDOS攻击行为等等。

推荐阅读:网络安全包括哪些内容,如何保护网络安全?

相关文章

在当前日益复杂和严峻的网络安全威胁下,企业越来越倾向于采用零信任安全模型来保护其关键资产和数据。然而,随着对零信任模型的应用不断深入,投入过度的危害也日益显现。企业在追求完美安全的同时,往往会忽视关注主要风险,从而导致资源的浪费和效率的降低。本文将探讨企业如何避免零信任安全建设投入过度的危害,提出一些关键策略和实践建议。
在当今数字化时代,网络安全已成为企业和组织面临的一项重要挑战。随着网络攻击日益复杂和频繁,传统的网络安全模型已经不再足以保护组织的关键资产和数据。因此,越来越多的组织开始转向零信任安全模型,这种模型基于一个简单但强大的概念:不信任任何人或任何设备,即使它们在组织的网络内。