[[431111]]

網(wǎng)絡(luò)安全服務(wù)商Randori公司日前發(fā)布了一份調(diào)查報(bào)告，列出了網(wǎng)絡(luò)攻擊者最有可能攻擊或利用的IT資產(chǎn)。

在遭遇Solarwinds黑客攻擊一周年之際，以及在網(wǎng)絡(luò)安全(尤其是勒索軟件和供應(yīng)鏈攻擊)經(jīng)歷了動蕩的一年之后，這份調(diào)查報(bào)告希望人們了解導(dǎo)致IT資產(chǎn)遭遇網(wǎng)絡(luò)攻擊的原因。

IT資產(chǎn)安全趨勢

• 目前，每15家企業(yè)中就有一家運(yùn)行著某一版本的SolarWinds。
• 15%的企業(yè)在運(yùn)行過時的iis6版本，該版本已經(jīng)6年沒有得到微軟公司的支持。
• 38%的企業(yè)使用思科公司的自適應(yīng)安全設(shè)備(ASA)防火墻，該防火墻具有公共漏洞的歷史記錄。
• 46%的企業(yè)在運(yùn)行Citrix NetScaler，該公司具有數(shù)據(jù)泄漏的歷史，如果遭到黑客攻擊，他們可能具有很高的特權(quán)。
• 3%的企業(yè)仍然運(yùn)行較舊版本的微軟Outlook Web Access (OWA) ，例如15.2.659版本或更舊的版本，盡管最近發(fā)生了Exchange黑客攻擊和一些已知的漏洞攻擊。
•  25%以上企業(yè)的遠(yuǎn)程桌面協(xié)議(RDP)對外泄露，這會增加包括勒索軟件在內(nèi)的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。

Randori公司首席技術(shù)官David Wolpoff說。“我認(rèn)為，易受攻擊的SolarWinds實(shí)例之所以存在，不是因?yàn)槭韬龆菬o知。很多企業(yè)很難知道他們在互聯(lián)網(wǎng)上泄露了什么。云遷移和在家遠(yuǎn)程工作的激增極大地增加了泄露資產(chǎn)的數(shù)量，人們再也不能依賴現(xiàn)有的安全策略來了解這些資產(chǎn)以及他們的攻擊面。

許多人認(rèn)為，根據(jù)漏洞嚴(yán)重性確定優(yōu)先級可以確保安全，但事實(shí)并非如此。網(wǎng)絡(luò)攻擊者的想法各不相同，漏洞嚴(yán)重性只是網(wǎng)絡(luò)攻擊者衡量的眾多因素之一。我們希望通過發(fā)布這一調(diào)查報(bào)告，讓大家更深入地了解網(wǎng)絡(luò)攻擊者的心態(tài)，將網(wǎng)絡(luò)攻擊者的邏輯應(yīng)用到他們的安全計(jì)劃中進(jìn)行防范。”