首页 > 传媒 > 关键词  > 正文

Check Point 全球网络安全回顾,2023 堪称大规模勒索软件攻击元年

2024-02-01 11:12 · 稿源: 站长之家用户

● 2023年,全球1/10的机构遭遇勒索软件攻击尝试,比2022年激增33%

● 与2022年相比,零售/批发相关企业每周所遇攻击次数骤增22%

全球网络攻击趋势

2023年1月,全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)发布了2023年全球网络安全报告,Check Point Research 对网络攻击数据(包括所有地区和全球的统计数据)进行了全面分析,揭示了不断变化的网络威胁形势。

*本报告中的数据源自 Check Point 的大数据情报引擎 ThreatCloud AI。

ThreatCloud AI 每天汇总并分析大数据遥测信息和数百万个入侵指标 (IoC)。其威胁情报数据库来自于150,000个互联网络和数百万个端点设备,以及 Check Point Research 和数十个外部信息源。ThreatCloud AI 可在 Check Point 的整个安全堆栈中实时更新新发现的威胁和防护。

全球攻击的总体分析:

2023年,网络威胁持续升级。全球每个机构平均每周遭受1,158次网络攻击。与2022年相比,网络攻击次数明显增加,这表明数字威胁形势依然严峻。

2023年,网络威胁形势不断演变,尤其是勒索软件威胁的实施方式。勒索软件继续构成重大风险,特别是对规模较小、防御能力较弱的企业而言,一些攻击者开始重点开展数据窃取和纯粹的勒索活动。MOVEit 和 GoAnywhere 这两起大规模的攻击活动就体现了这种战术上的变化,这些攻击并没有使用传统的基于加密的勒索软件,而是围绕勒索展开,以泄露被盗数据威胁索要赎金。

全球攻击的行业分析:

按行业分析揭示了一种动态变化。教育/研究部门曾是网络攻击的主要目标,在2023年所遇攻击次数大幅减少12%。相比之下,零售/批发行业所遇攻击次数增长22%,这表明攻击重点发生了变化。医疗相关机构所遇攻击次数增加3%,鉴于其服务的重要性,这一增长尤为令人担忧。

可能由于以下几大因素,零售/批发行业在2023年遭遇大量网络攻击:

1.海量消费者数据:零售和批发企业通常要处理大量客户的个人和财务数据,因此成为了网络犯罪分子眼中的“首 选”。这些犯罪分子趁机窃取信用卡号、地址和个人身份信息等敏感信息,以实施身份窃取或在暗网上转售。

2.高度互联的数字化运营:随着技术的进步,零售/批发企业积极实施数字化转型,变得高度依赖在线交易和互联系统,数字足迹的扩大为网络攻击者提供了更多的攻击入口点。

3.复杂的供应链网络:零售商和批发商通常拥有复杂的供应链网络,涉及众多厂商和第三方服务提供商。如果没有充分的安全防护,网络中的每个节点都有可能成为漏洞,为网络犯罪分子提供多种攻击途径。

4.电子商务和在线业务:网购的增长带动了电子商务平台的扩张。如果没有安全地构建和维护,这些平台就有可能遭到各类攻击,例如 SQL 注入、跨站脚本或其他 Web 应用攻击。

5.网络安全措施不足:与大型企业相比,小型零售商和批发商可能没有足够的资源来实施强大的网络安全防御,因此更容易成为网络攻击的目标。

6.交易量大:大量的日常交易使得欺诈活动更容易逃过检查。网络犯罪分子会趁合法交易繁忙之际开展恶意活动。

7.季节性活动高峰:零售/批发企业经常会出现季节性活动高峰,例如在节假日或购物季,增加的交易量和繁忙的工作可能会导致员工放松警惕,致使企业更容易受到网络钓鱼或勒索软件等攻击。

2023年是大规模勒索软件攻击元年

2023年,勒索软件攻击形势严重恶化,传统勒索软件和更难应对的大规模勒索软件攻击均大幅增长。零日漏洞利用的盛行更是加剧了这一趋势,破坏力和受害者数量都随之攀升,越来越多的黑客组织明目张胆地声称对一些攻击活动负责。

与此同时,新监管压力迫使更多公司披露网络勒索事件,这让公众更加感觉威胁无处不在。总的来说,2023年充斥着各种大规模勒索软件攻击事件,黑客们不断得逞,受害者不断涌现。

另一显著变化是这些勒索软件攻击的实施策略。传统的攻击方式是对受害者的数据进行加密并索要赎金,但2023年越来越多的网络犯罪分子采用不同的方法。他们更倾向于数据窃取,然后以数据公开进行勒索。这种勒索软件战术的演变标志着一种战略转变,即攻击重点从通过加密破坏运维转变为利用被盗数据通过勒索牟利。这一变化表明网络攻击者的犯罪手法在不断翻新,企业需要加强防御,以应对不断演变的勒索软件威胁。

全球勒索软件攻击总体情况:2023年创下新高

2023年,全球10% 的机构成为了勒索软件攻击目标,明显高于前一年的7%,也是过去几年的最 高值。

勒索软件攻击的按地区分析:美洲地区同比增幅最 高

勒索软件对企业的影响遍及全球主要地区,其中亚太地区的占比最 大,2023年11% 的机构成为勒索软件的攻击目标,而美洲地区的增幅最 大,从2022年的5% 攀升至去年的9%。

防御者应如何利用人工智能防范下一次攻击?

在瞬息万变的网络安全领域,人工智能 (AI) 已成为抵御不断演变的复杂网络攻击的利器。威胁检测和分析是人工智能产生重大影响的关键领域之一。基于人工智能的网络安全系统能够及时识别异常并检测到新型攻击模式,从而降低潜在风险,避免事态恶化。

例如,Check Point 的 ThreatCloud AI 支持Check Point的所有解决方案,通过结合使用 AI 技术和大数据威胁情报,能够防范最复杂的攻击并减少误报。ThreatCloud AI 每天汇总并分析大数据遥测信息和数百万个入侵指标 (IoC)。举例来说,如果在欧洲的一起零日攻击中,Check Point解决方案检测并拦截了一个新的恶意链接,它会立即在所有攻击向量之间共享威胁数据,并实时更新针对该攻击的防御措施。然后,当在其他各大洲发生类似的攻击时,只需不到两秒钟的时间,同样的零日恶意链接就会被拦截,从而有效防止攻击造成破坏。

勒索软件及其他攻击防御实用建议

以下是一些可帮助企业确保安全的小贴士:

1.可靠的数据备份

勒索软件的目标是迫使受害者支付赎金以重获对其加密数据的访问。这仅在攻击目标真正无法访问其数据时才行得通。强大、安全的数据备份解决方案能够有效地减轻勒索软件攻击所造成的影响。

2.网络安全意识培训

网络钓鱼电子邮件是传播勒索恶意软件的最常用方式之一。通过诱骗用户点击链接或打开恶意附件,网络犯罪分子可以访问员工的电脑,并在其上安装和运行勒索软件。经常开展网络安全意识培训对于保护企业免遭勒索软件侵害而言至关重要,必须利用员工筑牢网络安全的第 一道防线。此类培训应指导员工了解网络钓鱼电子邮件中经常出现的特征和措辞。

3.及时安装补丁

企业经常会因忽视或未能及时安装安全补丁而无法获得所需的保护。保持计算机处于最 新状态并及时安装安全补丁,尤其是关键补丁,可帮助用户降低遭受勒索软件攻击的可能性。

4.加强用户身份验证

实施强密码策略、要求使用多重身份验证,并向员工提供关于网络钓鱼攻击方面的培训都是企业网络安全策略的关键组成部分。

5.反勒索软件解决方案

反勒索软件解决方案可监控计算机上运行的程序是否存在勒索软件通常表现出的可疑行为,如果检测到这些可疑行为,该程序会及时采取措施阻止加密,以防发生进一步损害。

6.加强威胁防御

大多数勒索软件攻击都可及时检测出来并快速解决。企业需要实施自动化威胁检测和防御,以最 大限度地增强安全防护,包括扫描和监控电子邮件及可疑文件活动。人工智能在抵御网络威胁方面发挥着不可或缺的作用。通过增强人员专业知识和加强防御措施,人工智能驱动型网络安全解决方案可帮助有效抵御各种攻击。随着网络犯罪分子不断升级其攻击手段,人工智能和网络安全的融合无疑是保护数字未来的关键。

结语

2023年安全数据为了解网络攻击模式的变化提供了宝贵洞察,凸显了采取自适应式稳健网络防御策略的必要性。随着网络威胁日趋复杂和频繁,了解这些趋势大有裨益,对于确保全球网络安全来说至关重要。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • Check Point公司展示AI赋能云端交付安平台

    突破性的本地化解决方案和战略洞察力将进一步提升网络安全新格局中国,上海-2024年4月18日,领先的云端AI网络安全平台提供商CheckPoint软件技术有限公司今日宣布“AI驱动网安未来”—CheckPoint中国区用户及合作伙伴大会在上海顺利召开!在本次大会中,超过400名用户、合作伙伴以及数家行业知名媒体来宾齐聚上海,共同探讨网络安全行业未来发展趋势与我国市场动态需求。在�

  • Check Point 与 NVIDIA 携手树立 AI 云基础设施大规模防护新标准

    CheckPoint的全新AICloudProtect解决方案集成了NVIDIABlueField数据处理单元,可更好地保护AI云数据中心。在刚刚过去的三月,领先的云端AI网络安全平台提供商CheckPoint软件技术有限公司宣布与NVIDIA协作增强AI云基础设施安全防护。该综合型平台集多项云端技术于一身,包括确保工作空间安全的CheckPointHarmony、确保云安全的CheckPointCloudGuard、确保网络安全的CheckPointQuantum,以及支持协同式�

  • Check Point 在零信任平台基准测试中拔得头筹

    CheckPointInfinity平台被评为领先的零信任安全解决方案,可提供卓越的用户体验和可靠的安全性。2024年3月,领先的云端AI网络安全平台提供商CheckPoint®软件技术有限公司近日宣布,其CheckPointInfinity平台在最新的Miercom零信任平台评估中排名第一。Miercom提供包括竞争性产品分析和产品评估在内的专有测试服务,拥有全面的认证和测试方案。

  • AI驱动安未来---Check Point 中国区用户和合作伙伴大会成功举办

    突破性的本地化平台和战略洞察力将进一步提升网络安全新格局。上海-2024年4月18日,领先的云端AI网络安全平台提供商CheckPoint软件技术有限公司今日宣布“AI驱动网安未来”—CheckPoint中国区用户及合作伙伴大会在上海顺利召开!在本次大会中,超过400名用户、合作伙伴以及数家行业知名媒体来宾齐聚上海,共同探讨网络安全行业未来发展趋势与我国市场动态需求。通过近距离�

  • Check Point 与微软展开新合作,Microsoft Azure OpenAI 与 Infinity AI Copi lot强强联合

    利用先进的人工智能技术树立网络安全管理和运营的新标杆2024年4月,领先的云端AI网络安全平台提供商CheckPoint软件技术有限公司宣布与微软展开合作,通过与MicrosoftAzureOpenAI服务集成进一步增强CheckPointInfinityAICopi lot效能。这次合作标志着网络安全AI应用的重大进步。该综合型平台集多项云端技术于一身,包括确保工作空间安全的CheckPointHarmony、确保云安全的CheckPointCloudGuard、确

  • 宁德时代2023动力电池装机量全球第一!国产厂商拿下超2/3份额

    今天市场研究机构Counterpoint发布了全球电动汽车电池跟踪报告,中国电池厂商占据了超过三分之二的市场份额。2023年全球电动汽车电池装机容量增长44%,每辆车的平均电池容量也有所增加增加。Counterpoint研究副总裁NeilShah称,对于宁德时代来说,规模是一个很大的竞争优势,但它也使供应商更容易受到电动汽车需求放缓以及限制欧洲和美国增长的潜在努力的影响。

  • 润和软件成功举办2023-2024年openEuler技术委员会会议

    4月19日,由openEuler社区发起,江苏润和软件股份有限公司承办的2023-2024年openEuler技术委员会会议在南京圆满召开。润和软件董事长兼总裁周红卫代表承办方致辞,openEuler委员会执行总监、开放原子开源基金会TOC副主席熊伟,openEuler技术委员会主席胡欣蔚,润和软件高级副总裁钟毅,润和软件副总裁于萍及多位openEuler技术委员会委员齐聚一堂,围绕openEuler社区技术规划建设及openEuler未来发展方向开展深入研讨。润和软件亮相FOSSASIASummit2024展示openEuler创新方案未来,润和软件将持续深耕优势行业,结合自身在数据要素、人工智能等技术领域的核心优势,打造深度融合行业属性的应用级解决方案,释放科技开源所带来的澎湃创新力量,助力千行百业发展新质生产力。

  • 厵KIDS荣获“2023中国纺织服饰企业媒体优秀单位”称号

    2024年4月16日,在中国纺织服装大会上,厵YUANKIDS凭借着独树一帜的国风设计和深厚的文化内涵创意,为所属单位福建省嗨玩购服饰集团有限公司赢得金笔杯“2023中国纺织服饰企业全媒体优秀单位”称号,充分肯定了厵YUANKIDS在纺织行业创新发展及传承弘扬中国传统文化方面的企业力量,是宣扬传统文化和东方服饰美学的杰出品牌代表之一。国风设计引领时尚潮流厵YUANKIDS自成立

  • 黑芝麻智能喜获ISO/SAE 21434:2021汽车网络安全流程认证

    4月3日,黑芝麻智能获得ISO/SAE21434:2021汽车网络安全流程认证证书,标志着黑芝麻智能已建立起符合ISO/SAE21434要求的网络安全产品开发流程体系,构筑起网络安全风险管控能力。4月3日,国际公认的测试、检验和认证机构SGS通标标准技术服务有限公司为黑芝麻智能颁发ISO/SAE21434:2021汽车网络安全流程认证证书,标志着黑芝麻智能已建立起符合ISO/SAE21434要求的网络安全产品开发流程体系,构筑了企业网络安全风险管控能力,在保障产品及企业的网络安全方面奠定了更为坚实的基础。黑芝麻智能将一如既往地重视产品安全,严格遵守网络安全、功能安全等国际安全标准体系,为合作伙伴提供更安全、更可靠的产品。

  • 更流畅安!华为MatePad 2023、MatePad Pro 12.6 2022升级鸿蒙OS 4.2

    今日,华为发布升级公告,华为MatePad2023、华为MatePadPro12.6英寸2022两款平板开启鸿蒙HarmonyOS4.2公测。新版本为用户提供更简单易用的功能、更丝滑流畅的操作、更纯净安全的系统。在升级前将所有重要数据备份至PC或云端,特别是QQ、微信、第三方软件单独迁移备份,并确认备份内容完整有效,否则可能存在数据丢失风险。

  • HueMan:开发者用户的人像 API

    HueMankey 是一个为开发者提供的用户人像 API。它能够为每个用户分配一个独特的人像头像,支持批量请求和直接存储在平台上。它提供轻量级的图像数据,动态适应用户规模,并具备灵活的订阅计划。

  • Santelmo:在线混音和母带处理服务

    使用我们的专业混音和母带处理服务,将您的音乐推向新的高度。通过AI的力量,将您的音轨转化为令人惊叹的杰作,让它在竞争激烈的音乐行业中脱颖而出。可靠的交付时间,无限修订,保证退款。

  • The best Suno AI Lyrics Generator:免费生成歌曲歌词

    Suno AI是一个专门用于生成歌曲歌词的在线工具。它只需指定一个歌曲主题,就能生成完整的歌词,包括歌词内容、旋律和伴奏。Suno AI可以生成2分钟的完整歌曲,支持各种音乐风格和流派。用户可以免费使用Suno AI网站或Discord频道生成歌曲。同时,Suno AI还提供付费版本,提供更多的生成点数和商业使用权。

  • Ongkanon:提升您每天的对话体验

    Ongkanon是一款智能对话AI助手,提供有意义且上下文相关的对话体验。它能够自然地与您交谈,就像与亲密的朋友聊天一样。Ongkanon会根据您的偏好进行个性化定制,还能记住以前对话的上下文,以便进行更连贯、有意义的交互。

  • X:生成你的AI头像视频!

    X Me是一个AI头像视频生成工具,通过输入文本即可快速生成个性化的AI头像视频。它使用轻量级的AI模型,无需复杂的训练过程,快速生成逼真的数字人物视频。X Me提供多种AI名人头像供用户选择,并支持将用户自己的面部特征和声音克隆到生成的头像视频中。用户可以根据自己的喜好和需求,自由创造个性化的AI头像视频。

  • Portrait Studio:AI生成专业商务头像

    Portrait Studio Pro是一款AI生成的专业商务头像服务。用户只需上传几张照片,我们的AI引擎将生成完美的商务照片,适用于LinkedIn等场景,无需进行实际拍摄。价格实惠,仅需191美元起,支持14天退款保证。

  • InterviewQueue:在线评估软件平台

    InterviewQueue是一个在线评估工具,帮助您轻松筛选候选人。通过ChatGPT集成,这个在线评估软件平台将帮助您创建逻辑评估,为您的组织找到理想的候选人!

  • Skyla:您的 Shopify 商店的 ChatGPT 客服聊天机器人

    Skyla 是专为 Shopify 商户打造的最佳客户支持聊天机器人。通过 ChatGPT 提供先进的 AI 动力,为您的商店提供最佳的客户支持体验。

  • Avatic:定制3D头像,提升在线身份

    Avatic 3D Avatars是一个定制3D头像服务,适用于游戏、社交和职业平台。通过将您的照片转换为个性化的半逼真3D头像,提升您的在线身份。无论您是为了保护隐私还是为了给您的在线形象添加独特的个性,我们的定制3D头像服务都是您一直在寻找的解决方案。我们的头像由经验丰富的3D艺术家使用Blender和Photoshop制作,呈现出独特的玩具感。我们提供100%的退款保证和无限次的修改,以确保您对最终成品完全满意。

  • Devika AI:开源AI软件工程师

    Devika AI是一个开源的AI软件工程师,可以理解高级人类指令,将其分解为步骤,研究相关信息并生成相应代码。它使用Claude 3、GPT 4、GPT 3.5和Local LLMs via Ollama。

  • Voxal.AI:提升销售和支持,无代码AI Chatbot

    Voxal AI是一款强大的AI Chatbot,通过展示产品、回答问题、生成潜在客户等方式,提升销售和支持。使用最新的AI技术,包括GPT 3、GPT 4和Mixtral,无需编码即可快速创建定制的Chatbot。适用于SaaS、Shopify、WordPress等平台,支持产品推荐和销售增长。提供高级分析功能,支持95种语言。快速部署,定制个性化外观和交互,轻松集成到网站中。

  • TTSVox:免费的在线文字转语音工具

    TTSVox是一款免费的在线文字转语音工具。它提供高质量、自然流畅的声音,适用于教育、专业和无障碍等各种场景。现在就来试试,让您的文字变得生动起来!

  • AI Elon:与世界上最伟大的AI创业者交谈

    AI Elon是与世界上最伟大的AI创业者对话的平台。用户可以获取关于任何想了解的事情的意见、建议、想法、反馈等等。

  • Resume Photo AI:AI生成专业人像照片

    专为职场人士打造的AI生成的专业人像照片。使用我们的AI技术,轻松获得专业人像照片,非常适合LinkedIn个人资料、简历或任何职业用途。

  • DeepAI:智能工具,激发创意无限

    DeepAI是一个提供多种人工智能工具的网站,包括AI视频生成器、AI图像生成器、AI图像编辑器和AI角色聊天等。用户可以利用这些工具将静态图片和文本提示转换成简短的视频动画,或者通过输入提示来生成图像。DeepAI的AI图像编辑器允许用户快速编辑图片,而AI角色聊天则可以与各种角色进行互动。此外,还有去除背景和给黑白照片上色的功能。DeepAI提供PRO会员服务,享受无广告体验、私有图片存储和API访问等特权。

  • tawk.to:100%免费的网站在线聊天软件

    tawk.to是一款完全免费的在线聊天软件,它允许网站所有者监控并与访问者进行实时聊天,响应支持票据,使用CRM组织联系人,并创建帮助中心以增强客户自助服务的能力。tawk.to的主要优势在于其易用性、安全性以及无需任何费用即可使用。此外,它还提供了AI Assist功能,允许用户训练一个完全自动化的AI驱动聊天机器人。

  • WaveAI:AI驱动的高级照片编辑器

    Wave AI是一款AI驱动的高级照片编辑器,可轻松编辑照片和图像。它具有背景更改、物体移除和定制广告等高级功能。通过简单的点击,无需设计技能,轻松提升您的图像。

  • NovelAI.Dev:AI 绘画兴趣站

    NovelAI.Dev 是一个以技术宅为核心的 AI 绘画爱好者群体网站,提供多种与绘画相关的 AI 技术应用和工具。

  • AI SEO Service in Australia | Optidan:AI数字营销和SEO服务

    Optidan AI是澳大利亚顶级AI数字营销机构,提供AI SEO服务、Shopify SEO服务、去抄袭和内容创作服务。我们通过性能管理、Web诊断和战略优化提升SEO卓越,快速增长您的在线业务。

  • AskJack:让你的AI助手回答HR问题

    AskJack通过为频繁的HR咨询提供自动化响应,提高了工作效率,让你能够专注于战略性事务。它使用AI技术将助手带到你团队最常用的工作场所。通过AskJack,你可以减少重复的HR咨询,让你和团队能够专注于战略性事务。它还可以简化员工入职流程,提供即时访问所需的文件、指南和资源,并在入职后全年无休地提供相同的信息。AskJack还能帮助你了解员工的需求,提供数据驱动的见解。

今日大家都在搜的词: