調(diào)查 | 企業(yè)安全最擔(dān)心:勒索軟件和網(wǎng)絡(luò)釣魚
Dark Reading和Omdia發(fā)布的《2021年后疫情世界中的企業(yè)安全》報(bào)告表明,三分之二的受訪企業(yè)將勒索軟件列為其首要關(guān)注重點(diǎn),超過一半的受訪企業(yè)也擔(dān)心新冠肺炎疫情爆發(fā)后隨攻擊者加強(qiáng)行動(dòng)而興起的網(wǎng)絡(luò)釣魚攻擊潮。
盡管企業(yè)安全團(tuán)隊(duì)已忙于應(yīng)對勒索軟件攻擊,但很多防御者也擔(dān)心隨著疫情相關(guān)限制的放松而興起的網(wǎng)絡(luò)釣魚攻擊。企業(yè)防御者預(yù)期,攻擊者將繼續(xù)刺探和利用云環(huán)境中的遠(yuǎn)程訪問技術(shù)和漏洞,而他們對自己的防御措施并沒有足夠的信心。
Dark Reading和Omdia新發(fā)布的《后疫情世界中的企業(yè)安全》報(bào)告中,66%的受訪企業(yè)安全人員將勒索軟件列為自己最關(guān)心的安全相關(guān)威脅;網(wǎng)絡(luò)釣魚次之,有57%的受訪企業(yè)提到。盡管黑客國家隊(duì)的攻擊炫目高調(diào),卻只有37%的安全高管將高級持續(xù)性威脅(APT)視為自己的首要考慮。
與勒索軟件的情況類似,過去一年半以來,對APT的擔(dān)憂可能是由近期對虛擬專用網(wǎng)、遠(yuǎn)程桌面協(xié)議和其他遠(yuǎn)程訪問工具引起的。