2019年中国政企机构网络安全形势分析报告

2019年，中国政企机构网络安全形势严峻。约2237家政企单位受到勒索病毒攻击，涉及终端10.6万台。垃圾邮件、钓鱼邮件和带毒邮件的数量巨大，分别占企业级用户邮件收发总量的47.2%、344.3亿封和424.3亿封。网站安全方面，约347514个网站被扫描检测出安全漏洞，占比为5.7%。漏洞类型以SQL注入和信息泄露为主，高危漏洞占比21.4%。应急响应方面，奇安信集团安服团队共参与和处置了1029起全国范围内的网络安全应急响应事件，同比增长312起。弱口令、永恒之蓝漏洞是政企机构、大中型企业被攻陷的重要原因。专题研究方面，工业控制系统漏洞数量高，能源、通信行业是APT攻击的重点威胁对象。网络安全人才需求量大，IT信息技术和互联网行业需求量最大。