全球28%的組織受到惡意多用途僵尸網(wǎng)絡(luò)的影響，針對(duì)勒索軟件攻擊的事件響應(yīng)案例上升了20%

泰國(guó)曼谷CPX-2020年1月16日--全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint? 軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）的威脅情報(bào)部門(mén)CheckPointResearch發(fā)布了《2020年網(wǎng)絡(luò)安全報(bào)告》。報(bào)告重點(diǎn)指出了網(wǎng)絡(luò)犯罪分子向全球各個(gè)行業(yè)的組織發(fā)動(dòng)攻擊所用的主要手段，并為網(wǎng)絡(luò)安全專家和首席高管提供了所需的信息，以幫助他們保護(hù)組織免遭當(dāng)今第五代網(wǎng)絡(luò)攻擊和威脅。

《2020年網(wǎng)絡(luò)安全報(bào)告》揭示了CheckPoint研究人員在過(guò)去一年所觀察到的主要攻擊向量和攻擊手段。主要內(nèi)容包括：

加密貨幣挖礦軟件仍然是主要的惡意軟件–2019年，由于加密貨幣價(jià)格下跌，以及Coinhive在3月份停止運(yùn)營(yíng)，加密貨幣挖礦攻擊有所減少。雖然如此，去年，全球仍有38%的公司受到加密貨幣挖礦軟件攻擊，較2018年增長(zhǎng)了37%。這是因?yàn)槭褂眉用茇泿磐诘V軟件對(duì)于犯罪分子而言仍然是一種低風(fēng)險(xiǎn)、高回報(bào)的活動(dòng)

僵尸網(wǎng)絡(luò)數(shù)量激增–全球28%的組織遭到僵尸網(wǎng)絡(luò)攻擊，比2018年增加了50%以上。Emotet是最常用的bot惡意軟件，主要是因?yàn)樗�具有多功能性，可以用于支持惡意軟件和垃圾郵件分發(fā)服務(wù)。性勒索郵件和DDoS攻擊等其他僵尸網(wǎng)絡(luò)操作在2019年也急劇上升。

有針對(duì)性的勒索軟件攻勢(shì)兇猛–盡管受影響的組織數(shù)量相對(duì)較少，但攻擊造成的后果卻非常嚴(yán)重，例如2019年針對(duì)美國(guó)城市管理部門(mén)發(fā)起的破壞性攻擊。犯罪分子精心挑選其勒索軟件目標(biāo)，旨在最大限度地牟取暴利。

移動(dòng)攻擊數(shù)量下降–2019年，全球27%的組織受到與移動(dòng)設(shè)備相關(guān)的網(wǎng)絡(luò)攻擊的影響，2018年遭到這種攻擊的組織為33%。隨著移動(dòng)威脅局勢(shì)的穩(wěn)定，組織對(duì)這種威脅的認(rèn)識(shí)也逐漸提高，并為其移動(dòng)設(shè)備部署了更多防護(hù)措施

Magecart攻擊盛行–這些攻擊通過(guò)將惡意代碼注入電子商務(wù)網(wǎng)站，竊取客戶付款數(shù)據(jù)。2019年，所有平臺(tái)的數(shù)百個(gè)站點(diǎn)受到了攻擊，酒店連鎖、商業(yè)巨頭和中小企業(yè)均未能幸免。

云攻擊數(shù)量上升–目前，超過(guò)90%的企業(yè)使用云服務(wù)，但67%的安全團(tuán)隊(duì)抱怨他們?nèi)狈υ苹�礎(chǔ)設(shè)施的可視性、安全性與合規(guī)性。2019年，云攻擊和漏洞規(guī)模仍在繼續(xù)增長(zhǎng)。云資源配置錯(cuò)誤仍然是助長(zhǎng)云攻擊的罪魁禍?zhǔn)祝�但現(xiàn)在越來(lái)越多的攻擊直接以云服務(wù)提供商為目標(biāo)。

CheckPoint軟件技術(shù)首席情報(bào)官LotemFinkelsteen表示：“2019年，威脅格局錯(cuò)綜復(fù)雜，各個(gè)國(guó)家、網(wǎng)絡(luò)犯罪組織和私人承包商都加速了網(wǎng)絡(luò)軍備競(jìng)賽，以驚人的速度提升了彼此的能力，這種局勢(shì)將延續(xù)到2020年。即使組織配備了最全面、最先進(jìn)的安全產(chǎn)品，也無(wú)法完全消除攻擊風(fēng)險(xiǎn)。除了檢測(cè)和修復(fù)之外，組織還需要主動(dòng)規(guī)劃，提前阻止網(wǎng)絡(luò)犯罪分子發(fā)起攻擊。盡早檢測(cè)并自動(dòng)攔截攻擊可有效避免受到損壞。CheckPoint在《2020年安全報(bào)告》中分享了組織需要留意的威脅，以及如何通過(guò)關(guān)鍵的最佳實(shí)踐來(lái)贏得網(wǎng)絡(luò)攻擊之戰(zhàn)�！�

CheckPoint《2020年安全報(bào)告》是基于CheckPointThreatCloud情報(bào)數(shù)據(jù)（ThreatCloud是打擊網(wǎng)絡(luò)犯罪的最大協(xié)作網(wǎng)絡(luò)，可通過(guò)全球威脅傳感器網(wǎng)絡(luò)提供威脅數(shù)據(jù)和攻擊趨勢(shì)）、CheckPoint在過(guò)去12個(gè)月的調(diào)研數(shù)據(jù)以及針對(duì)IT專業(yè)人士和首席高管的全新調(diào)查（評(píng)估了他們對(duì)防范當(dāng)今威脅的準(zhǔn)備情況）撰寫(xiě)而成。報(bào)告審查了針對(duì)各個(gè)行業(yè)的最新威脅，并全面概述了惡意軟件攻擊、新興數(shù)據(jù)泄露向量及國(guó)家級(jí)網(wǎng)絡(luò)攻擊的趨勢(shì)。報(bào)告還提供了來(lái)自CheckPoint思想領(lǐng)袖的專業(yè)分析，旨在幫助組織了解和應(yīng)對(duì)當(dāng)今及未來(lái)的復(fù)雜威脅環(huán)境。

關(guān)于CheckPoint軟件技術(shù)有限公司

CheckPoint軟件技術(shù)有限公司是一家面向全球企業(yè)用戶業(yè)內(nèi)領(lǐng)先的信息安全解決方案提供商。CheckPoint解決方案對(duì)惡意軟件、勒索軟件和高級(jí)目標(biāo)威脅的防范率處于業(yè)界領(lǐng)先水準(zhǔn)，可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。CheckPoint為業(yè)界提供前瞻性多級(jí)安全架構(gòu)InfinityTotalProtection，這一組合產(chǎn)品架構(gòu)具備第五代高級(jí)威脅防御能力，可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò),移動(dòng)，工業(yè)互聯(lián)網(wǎng)和IOT系統(tǒng)。