2018年10月09日
安全公司 Trustwave 發(fā)布2018年全球安全報告，該報告源自對全球數(shù)十億條安全與違規(guī)事件記錄的分析結(jié)果、數(shù)百項實踐數(shù)據(jù)調(diào)查以及內(nèi)部研究結(jié)論，其中分析了2017年以來世界范圍內(nèi)出現(xiàn)的主要安全威脅、行業(yè)違規(guī)事件以及網(wǎng)絡(luò)犯罪趨勢。
研究結(jié)果表明，入侵檢測等領(lǐng)域得到提升，但惡意軟件混淆、社會工程策略以及高級持續(xù)威脅(APT)的復(fù)雜性也在快速增加。
盡管與2017年相比略有下降，但本次 Trustwave 調(diào)查發(fā)現(xiàn)，在全球數(shù)據(jù)泄露事件中：
北美地區(qū)占比43%;
亞太地區(qū)占比30%：
歐洲、中東與非洲(EMEA)占比23%：
南美占比4%。
違規(guī)事件發(fā)生率較高的行業(yè)：零售業(yè)占16.7%; 金融與保險業(yè)占13.1%; 醫(yī)療機構(gòu)占11.9%。
一、違規(guī)與環(huán)境類問題
調(diào)查發(fā)現(xiàn)，約半數(shù)安全事件涉及企業(yè)與內(nèi)部網(wǎng)絡(luò)(較2016年43%的比例有所上升)，其次為電子商務(wù)環(huán)境(30%)。影響銷售點(即POS)系統(tǒng)的事件目前占比為20%，減少了至少三分之一。網(wǎng)絡(luò)攻擊復(fù)雜程度逐步提升，且目標逐步瞄準各大型服務(wù)供應(yīng)商及特許經(jīng)營部門; 相比之下，前幾年最受青睞的批量攻擊則有所減少。
二、社會工程雄踞違規(guī)事件榜首
在企業(yè)網(wǎng)絡(luò)環(huán)境當中，在全部違規(guī)活動中，網(wǎng)絡(luò)釣魚與社會工程占55%，內(nèi)部惡意人員違規(guī)占13%，遠程訪問占9%。人為因素仍是企業(yè)網(wǎng)絡(luò)安全團隊所面臨的最大障礙。例如，“首席執(zhí)行官(CEO)欺詐”這類社會工程騙局就引導(dǎo)企業(yè)高管批準欺詐性資金交易，目前這種手段正持續(xù)升溫。
三、Web應(yīng)用程序均有缺陷
調(diào)查顯示，所有 Web 應(yīng)用程序均至少擁有一項安全缺陷，且各應(yīng)用程序的中位安全漏洞數(shù)量為11項。85.9%的 Web 應(yīng)用程序漏洞涉及會話管理機制，即允許攻擊者在用戶會話當中竊聽簽名等敏感信息。
四、Web攻擊變得更具針對性
針對性網(wǎng)絡(luò)攻擊正愈發(fā)流行，復(fù)雜程度亦有所提升。從眾多違規(guī)事件來看，網(wǎng)絡(luò)犯罪分子開始預(yù)先探測存在安全缺陷的軟件包并籌備相關(guān)利用工具。
跨站腳本攻擊(XSS)占全部攻擊嘗試中的40%;
SQL 注入占比24%;
路徑遍歷占7%;
本地文件包含(LFI)占比4%;
分布式拒絕服務(wù)攻擊(DDoS)占比3%。
五、惡意軟件趨向于持續(xù)駐留
30%的惡意軟件都會利用混淆機制回避檢測并繞過第一道防線，而90%的惡意軟件會在其中使用持久性技術(shù)以實現(xiàn)設(shè)備重啟后的重新加載。
這一層面也側(cè)面反映出當前的惡意軟件正在以“數(shù)據(jù)”為目標，駐留時間越長，獲取的有效信息越多，從而利用獲取的數(shù)據(jù)進行'"二次攻擊"。
六、服務(wù)供應(yīng)商被瞄準
需要高度關(guān)注的是，只要一家 IT 服務(wù)供應(yīng)商(例如 Web 托管服務(wù)供應(yīng)商、POS 集成商等)遭到入侵，即會打開通往更多新目標的大門。2017年針對 IT 服務(wù)供應(yīng)企業(yè)的違規(guī)攻擊方案迎來9.5%的顯著增長。但此次統(tǒng)計數(shù)據(jù)并未涉及2016年遭受入侵的服務(wù)供應(yīng)商。
七、內(nèi)部與外部事件檢測時間存在巨大差異
2017年，入侵活動發(fā)生到外部檢測發(fā)現(xiàn)之間的中位數(shù)周期為83天，遠高于2016年的65天。然而，入侵活動發(fā)生到內(nèi)部檢測發(fā)現(xiàn)之間的中位數(shù)周期則為0天，遠低于2016年的16天，這意味著企業(yè)能夠在大部分違規(guī)事件發(fā)生的當天就將其發(fā)現(xiàn)。
八、支付卡數(shù)據(jù)仍然最受歡迎
從2017年的數(shù)據(jù)類型來看，占比40%的支付卡數(shù)據(jù)仍是最受歡迎的數(shù)據(jù)類型。其中有22%為支付卡磁條數(shù)據(jù)，18%則為無卡(簡稱CNP)交易數(shù)據(jù)。令人驚訝的是，針對現(xiàn)金的安全事件也增加了11%，這主要源自金融機構(gòu)的賬戶管理系統(tǒng)遭受入侵而導(dǎo)致 ATM 交易出現(xiàn)違規(guī)欺詐行為。
九、含惡意軟件的郵件通常偽裝成“業(yè)務(wù)郵件”
作為勒索軟件(包括 WannaCry)、銀行木馬以及其它破壞性 payload 等幾類主要惡意活動的重要載體，包含惡意軟件的垃圾郵件2017年占比26%，低于2016年的34.6%。有趣的是，90%以上的垃圾郵件中的惡意軟件以歸檔文件形式交替，包括.zip、.7z 以及 RAR 等，且通常會被標記為發(fā)票或其它類型的業(yè)務(wù)文件。
十、數(shù)據(jù)庫與網(wǎng)絡(luò)安全——修復(fù)補丁
在最常見的五種數(shù)據(jù)庫產(chǎn)品當中，漏洞修復(fù)數(shù)量為119個，低于2016年的170個。在啟用 SMBv1 的計算機當中，53%的設(shè)備易受MS17-010“永恒之藍”漏洞的影響，該漏洞曾被用于傳播 WannaCry 與 NotPetya 勒索軟件。
十年回顧
2018年 Trustwave 全球安全報告已經(jīng)是此份報告的第十份年度匯總，其中亦提供了對過去十年網(wǎng)絡(luò)安全趨勢的回顧。其中的要點包括：
1. 安全漏洞急劇飆升 ：
自2008年到2011年保持相對較高水平之后，2012年以來漏洞披露事件開始顯著增加，2017年則堪稱急劇上升。主要原因在于，過去十年間互聯(lián)網(wǎng)用戶數(shù)量翻了一番。安全研究人員、犯罪分子等各類高水平技術(shù)人員如今都在積極尋找安全漏洞，但犯罪分子為了獲利，通常會將漏洞信息放在暗網(wǎng)中出售。安全漏洞數(shù)量越多，利用潛力也就越大。
2. 漏洞利用工具包，從繁榮到蕭條：
自2006年的 Web Attacker 開始，漏洞利用工具包為非技術(shù)攻擊者提供了一種能夠切實入侵目標計算機的手段，并最終發(fā)展成為一類軟件即服務(wù)(簡稱SaaS)模式。2010年，此類服務(wù)的價格從50美元/月~10000美元/月不等，并在2013年到2015年期間一直保持著蓬勃發(fā)展。2016年至今，在經(jīng)過多次抓捕行動與三大頂級工具包清剿之后，這類市場開始進入休眠狀態(tài)，但一旦有市場需求，這一領(lǐng)域必將再次火熱起來。
3. 垃圾郵件總數(shù)有所下降：
據(jù) Trustwave 公司的統(tǒng)計，2009年87.2%以上的郵件屬于垃圾郵件，這一比例使其成為有史以來垃圾郵件比例最高的一年。自2009年之后，垃圾郵件活動每年都在減少，目前不足總郵件數(shù)量的40%。目前，少數(shù)利用僵尸網(wǎng)絡(luò)分發(fā)惡意軟件的犯罪團伙控制著大部分垃圾郵件。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。