2022已悄然步入下半年，對(duì)互聯(lián)網(wǎng)安全領(lǐng)域而言，2022年必然能成為“載入史冊(cè)”的一年。近日，Check Point Research （CPR） 報(bào)告稱，2022 年第二季度全球網(wǎng)絡(luò)攻擊創(chuàng)歷史新高，與 2021 年第二季度相比增加了 32％。全球每個(gè)機(jī)構(gòu)平均每周所遇攻擊次數(shù)最高達(dá)到 1200 次。

圖 1：2021 年第一季度至 2022 年第二季度全球平均每周攻擊次數(shù)

教育和研究部門成為重災(zāi)區(qū)

就行業(yè)而言，網(wǎng)絡(luò)犯罪分子的攻擊目標(biāo)主要集中在教育／研究行業(yè)，全球范圍內(nèi)該行業(yè)每家機(jī)構(gòu)平均每周遭受超過(guò) 2300 次攻擊，比 2021 年第二季度增長(zhǎng)了 53％。

其次是政府／軍事部門，平均每周所遇攻擊次數(shù)為 1600 次，與去年同期相比增長(zhǎng)了 44％。緊隨其后的是 ISP／MSP、醫(yī)療和通信行業(yè)，每個(gè)機(jī)構(gòu)平均每周遭受 1300 次攻擊，同比增速達(dá)兩位數(shù)。

圖 2：全球按行業(yè)平均每周所遇攻擊次數(shù)（百分比表示與 2021 年第二季度相比的增幅）

勒索軟件成為關(guān)注焦點(diǎn)

2022 年 5 月是臭名昭著的 WannaCry 攻擊爆發(fā) 5 周年，勒索軟件已徹底改變了網(wǎng)絡(luò)威脅格局，演變成為不法團(tuán)伙手中的利器，甚至開始對(duì)政府部門造成威脅。最近，Check Point Research 在觀察勒索軟件目前如何將其攻擊觸角伸向政府部門之后，創(chuàng)造了“國(guó)家勒索”一詞。

在本報(bào)告中，CPR 指出全球范圍內(nèi)，平均每周受勒索軟件影響的機(jī)構(gòu)比例達(dá)到 1／40 — 同比增長(zhǎng) 59％（2021 年第二季度為 1／64）。

拉丁美洲地區(qū)攻擊增幅最大，每周受影響的機(jī)構(gòu)比例為 1／23，同比增長(zhǎng) 43％（2021 年第二季度為 1／33）；其次是亞洲地區(qū)，同比增長(zhǎng) 33％，每周受影響的機(jī)構(gòu)比例達(dá)到 1／17。

勒索軟件攻擊的按行業(yè)分析：

零售商和批發(fā)行業(yè)的勒索軟件攻擊激增幅度最大，與去年同期相比驟增 182％，其次是分銷商行業(yè)，增長(zhǎng)了 143％，然后是政府／軍事部門，陡增 135％，每周受勒索軟件影響的機(jī)構(gòu)比例達(dá)到了 1／24。

圖 3：攻擊比例和增幅的按行業(yè)分析

如何防范下一次攻擊

SolarWinds 和 Log4J 等大規(guī)模網(wǎng)絡(luò)攻擊并非不可避免。有了合適的措施和技術(shù)，許多企業(yè)就能夠避免此類攻擊帶來(lái)的影響和毀滅性后果。為了真正抵御下一次威脅，用戶必須主動(dòng)出擊，采用可防御最隱蔽的零日攻擊的先進(jìn)技術(shù)。

1、選擇防御而非檢測(cè)

傳統(tǒng)的網(wǎng)絡(luò)安全廠商通常聲稱攻擊必然發(fā)生且不可避免，因此唯有進(jìn)行技術(shù)投資，方可在網(wǎng)絡(luò)遭到攻擊入侵后實(shí)施檢測(cè)，并盡快減輕損失。

但事實(shí)并非如此。用戶不僅可以阻止攻擊，而且還能夠防御零日攻擊和未知惡意軟件等。一旦有了合適的技術(shù)，企業(yè)就可以在不中斷正常業(yè)務(wù)流程的情況下阻止大多數(shù)攻擊，甚至是最復(fù)雜的攻擊。

2、獲取最新的威脅情報(bào)

惡意軟件不斷演變，因此威脅情報(bào)成為了幾乎所有公司均需考慮的重要工具。當(dāng)一家企業(yè)的業(yè)務(wù)涉及個(gè)人與公眾財(cái)務(wù)信息、關(guān)鍵知識(shí)產(chǎn)權(quán)或國(guó)家資產(chǎn)時(shí)，采用更全面的網(wǎng)絡(luò)安全方案是抵御當(dāng)今攻擊者侵害的唯一方法。如今最有效的主動(dòng)式安全解決方案之一就是威脅情報(bào)。

3、實(shí)施最先進(jìn)的技術(shù)

攻擊技術(shù)紛繁多樣且不斷演變。IT 系統(tǒng)非常復(fù)雜，沒有一種技術(shù)能夠搞定所有威脅和威脅向量，任何技術(shù)都不是萬(wàn)能的。但現(xiàn)有許多有效的綜合技術(shù)和理念（例如機(jī)器學(xué)習(xí)、沙盒、異常檢測(cè)、解除內(nèi)容威脅等）可幫助防范下一次網(wǎng)絡(luò)攻擊。每項(xiàng)技術(shù)都有自己特別擅長(zhǎng)的地方，或是特定的文件類型，或是某些攻擊向量，不一而足。強(qiáng)大的解決方案集成了各種技術(shù)和創(chuàng)新，可有效抵御 IT 環(huán)境中的現(xiàn)代攻擊。