九游老哥云
清静洞察 | 2020年网络威胁态势热门剖析（附报告下载链接）
2021-02-06
克日，九游老哥科技宣布《2020 网络清静视察》报告，报告从全球疫情配景下所面临网络清静挑战、新基建推动网络清静新生长、网络清静战场和攻防模式日趋重大、人工智能步入AI对抗时代及国家政策切实包管数据清静五个方面举行宏观态势叙述；总结了2020年网络清静领域三大关注热门：使用新冠疫情为诱饵提倡APT攻击、IPv6规模安排面临清静威胁、大规模数据泄露信息被挂暗网。
别的，报告还对物联网、工业互联网、5G网络、 人工智能、数据清静新领域的清静危害、攻击热门和防护计划举行了剖析，提醒读者关注新基建下的清静新挑战，将清静意识融入新基建的各行各业，做到清静和生长同步，切实包管我国信息化生长和数字化转型的顺遂推进。
本报告的主要看法如下：
-
【宏观态势】自2020年头新冠病毒周全爆发，使用疫情提倡的攻击运动越发频仍。同时物联网、工业互联网、5G网络、 人工智能网等新型基础设施蓬勃生长，进一步催生了网络清静新需求，全球网络清静工业厘革在逐步加速。
-
【误差】凭证NVD数据库已收录的果真宣布误差数目举行视察，阻止2020年12月31日，2020年新增添的误差数目为14443个，相比2019年泛起下降趋势，并且从2018年最先NVD新增添误差数目逐年下降。其中跨站剧本CWE-79类型的误差数目最多；Windows ms17-010系列误差扫描攻击事务最多；服务器中Web服务器受到的攻击最多，Web服务器中CGI的误差使用数目最多。
比照《2020互联网清静事务视察》报告中2020年误差总数呈上升趋势，两报告中趋势相反的主要缘故原由是2020年更新修改往年的误差数据数目高达3107，这部分误差数目的加入导致2020年误差总数呈上升趋势。九游老哥科技建议潜在误差危害不但需要关注每年新增添的误差，同时往年修改更新的误差也值得关注。 -
【恶意软件】“COVID-19 phishing”成为2020上半年整个网络清静领域的要害词，相关话题成为恶意邮件攻击中的极佳诱饵；Mirai和Gafgyt两大IoT平台DDoS木马家族的变种层出不穷，起劲使用种种新误差实验横向移动。
-
【恶意流量】2020年DDoS攻击次数和总流量下降，国家净网专项治理效果显着。受新冠疫情爆发的影响，仲春份DDoS攻击数目激增，攻击势力74.21%均来自外洋。5G情形下的DDoS攻击带宽增添，中小型攻击替换小型攻击，占主导职位。
-
【高级一连性威胁】2020年Lazarus和Kimsuky两个朝鲜APT组织披露次数最多，其次是APT-C-35、APT 32和Dropping Elephant东南亚APT组织。APT组织使用疫情提倡攻击运动越发频仍，尤其使用COVID-19肺炎疫情诱饵信息为主的攻击最多。
-
【IPv6清静威胁】海内企业面临的IPv6威胁流量中，有88% 来自海内攻击源。教育、运营商行业依旧是被攻击的重灾区，两者合计总数凌驾90%。挖矿、蠕虫等攻击依旧是IPv6情形下黑客的主要攻击方法，针对IPv6网站的误差使用显着增添。
-
【暗网数据泄露】2020年数据泄露事务泛起出少量多次的小作坊特点，沿海经济蓬勃地区数据泄露较为严重，博彩及金融领域是数据泄露的重灾区。在小我私家信息泄露的途径中，攻击者主要通过使用伪基站截取手机短信获得，建议将手机网络模式设置为仅使用4G或5G举行规避。
-
【物联网】2020年袒露情形较为严重的物联网资产前三为路由器、VoIP电话和视频监控装备，全球物联网误差使用以远程下令执行类误差最多，同时WS-Discovery反射攻击最受攻击者接待，这种与物联网相关的反射攻击给DDoS攻击防护带来了一定的挑战。
-
【工业互联网】2020年工控相关的网络清静事务相较于2019年有一定增添趋势，针对ICS情形和运营的主要威胁是勒索软件。全球工控资产中，ENIP协议的相关工控资产袒露量最多，Modbus协议次之。
-
【5G清静威胁】天下各国把5G提升至国家清静战略层面，5G清静标准聚焦5G网络自身营业清静，尤其5G清静协议包括对加密、相互认证、完整性�；ぁ⒁胶涂捎眯缘脑銮康然竦弥厥�。
-
【人工智能清静威胁】新基建场景下人工智能所面临的清静危害主要来自基础设施、训练数据、算法模子和人工智能应用滥用等，对抗样本是人工智能系统所面临的第一大清静威胁，后门攻击和训练数据投毒为第二大清静威胁。
-
【数据清静】2020年全球数据泄露清静问题依旧严肃，互联网过失设置和黑客攻击是造成大规模数据泄露事务的主要缘故原由。全球大部分国家已经制订了数据清静与隐私执法，增强企业及用户对隐私及数据的�；ひ馐�。
获取完整版报告内容，请关注九游老哥科技公众号后台回复“网络清静视察”即可。
