2025年全球IaaS相关收入将达429亿美元
|
根据Anchain.ai提供的数据(上图)，2020年三大勒索软件组织的赎金账户资金驻留时间缩短了十倍，这意味着企业事件响应和溯源的时间窗口在大幅度收窄，加之勒索软件攻击技术和手段的不断复杂化，对于大多数企业来说，勒索软件事件响应难度都在成指数级增加。 此外，随着美国财政部外国资产控制办公室(OFAC)在10月1日发布公告规定向OFAC认定制裁范围的SDN(特定个人)支付勒索软件赎金将受到法律制裁，不但导致美国企业无法通过网络保险公司及其经纪人支付赎金，而且对于美国乃至全球大型企业都构成了新的违规风险。 更糟糕的是，2020年下半年勒索软件的疯狂攻势只是序幕，根据Cybersecurity Ventures的预测，到2021年，全球勒索软件破坏成本将达到200亿美元，是2015年的57倍。 安全漏洞再创新高， API与Android漏洞翻倍增长 2020年，除了一线医护人员，网络安全运维人员是另一个工作压力陡增的职业人群，这主要是因为网络犯罪活动飙升和网络安全漏洞的快速增长。
2020年NVD漏洞数据库总计新增了19220个漏洞，这也是安全漏洞数量连续第四年创下新高。 快速阅读目录：
SolarWinds供应链攻击：过去十年最重大的网络安全事件 盘点2020年网络安全事件，SolarWinds供应链攻击无论从规模、影响力和潜在威胁性来看，都堪称过去十年最重大的网络安全事件。 2020年12月发生的SolarWinds供应链攻击渗透了包括五角大楼、美国财政部、白宫、国家核安全局在内的几乎所有关键部门，包括电力、石油、制造业等十多个关键基础设施中招，思科、微软、英特尔、VMware、英伟达等科技巨头以及超过9成的财富500强企业“躺枪”，被CISA定义为“美国关键基础设施迄今面临的最严峻的网络安全危机”。 这次攻击到底有多可怕，举一个简单的例子，参与调查的一位网络安全专家半开玩笑地说：“见证和经历了SolarWinds供应链攻击后，说实话，希拉里邮件门事件中，希拉里的选择(使用私人邮件服务器而不是白宫的)有可能更加安全。” 从目前公开的部分调查结果来看，SolarWinds供应链攻击对全球各国关键基础设施安全防御体系来说都是一个极富冲击性的事件——大量传统网络安全工具、措施和策略失效，奥巴马以来“重攻轻守，以攻代守“的美国国家网络空间安全战略遭受严重打击。而SolarWinds公司作为一家垂直领域的领导型科技企业，糟糕的网络安全意识和实践也在此次事件中被曝光，SolarWinds面临的，也许不仅仅是股价暴跌。 勒索软件“日屠一龙”，事件响应面临挑战 从本田、佳明、佳能到富士康、研华......“日屠一龙”的勒索软件无疑是2020年最危险，也是最受关注的网络犯罪活动。2020年勒索软件攻击持续快速增长，攻击规模、赎金金额都屡次创下新高。根据SonicWall的最新报告，2020年前三季度全球勒索软件攻击同比激增40%(1.997亿)。2020年前三季度，美国遭遇的勒索软件攻击达到了惊人的1.452亿，同比增长了139%。
值得注意的是，研究人员观察到2020年Ryuk勒索软件的检测量显着增加。2019年第三季度，仅检测到5123次Ryuk攻击。但到2020年第三季度，业界共检测到6730万Ryuk攻击，占今年所有勒索软件攻击的33.7%。 （编辑：甘孜站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
