2022年度网络空间测绘报告

绿盟科技2022年度网络空间测绘年报概述

主要发现与趋势

1. 工控资产安全挑战：随着“工业4.0”、“再工业化”等国家战略的推动，工控系统面临软硬件更新、安全设计缺乏和系统建设周期长的问题，加剧了其安全隐患。

2. 物联网与工控资产成为攻击焦点：2022年，黑客将物联网僵尸网络资产作为攻击重要资源，对包括“健康码”在内的多个关键设施发起攻击，凸显出物联网与工控资产的脆弱性和高价值。

3. 工业互联网与数据安全：工业互联网的快速发展，尤其是5G、物联网、云计算技术的应用，导致更多工控资产暴露在网络空间中。《数据安全法》的实施，强调了数据安全的重要性，特别是在远程办公和互联网存储设备的使用中。

4. 俄乌网络战与启示：俄乌冲突期间，网络资产数量多的地区更容易成为攻击目标，特别是物联网和工控资产成为网络战争的切入点。此事件对我国网络空间安全提出了警示，包括加强关键基础设施保护、提升网络防御能力的需求。

5. 远程办公安全风险：疫情期间，远程办公资产暴露数量显著增加，办公应用、远程协助工具和物联网设备成为攻击热点，存在0day漏洞、供应链勒索攻击、恶意软件植入等风险。

6. 数据安全治理紧迫性：大量数据资产暴露，尤其是数据库、代码仓库等，面临安全漏洞和数据泄露风险，强调了加强数据安全管理的重要性。

关键资产测绘

• 工控资产：工业发达地区工控资产暴露数量增加。
• 物联网资产：暴露数量增长，成为攻击焦点。
• 安全设备：主要分布在北上广、浙江等地。
• 重要服务：Web、数据库、邮件服务暴露广泛。
• 黑客控制资源：Cobalt Strike服务暴露情况显著。
• 私搭网络挖矿资源：矿池服务暴露数量下降，但仍具威胁。

结论与展望

• 安全挑战与机遇并存：面对网络空间安全的新形势，需加强技术创新和人才培养，构建全面的网络安全防护体系。
• 政策与法规指导：《数据安全法》等法规的实施，为数据安全提供了法律保障，需进一步完善配套措施。
• 国际合作与交流：在全球化的背景下，加强与其他国家在网络安全领域的合作，共同应对跨国网络威胁。
• 公众意识提升：增强全民网络安全意识，促进社会共治，形成网络安全的共同责任。

注意事项

• 匿名化处理：所有涉及具体客户和合作伙伴的数据均经过匿名化处理，以保护隐私和数据安全。
• 报告范围：报告覆盖2022年度的网络空间测绘情况，包括重大安全事件回顾、资产测绘、俄乌网络战分析、远程办公安全、数据安全等多个主题。

这份总结涵盖了绿盟科技2022年度网络空间测绘年报的主要发现、趋势和关键资产测绘情况，旨在为读者提供一份全面而深入的网络安全概览，同时强调了当前面临的挑战与未来的发展方向。