武智广-新形势下全球线上业务安全趋势_Akamai

新形势下全球在线业务的安全挑战

关键内容总结

• 复杂的安全环境：地缘政治紧张加剧，频繁的安全攻击事件频发，多元化攻击手段和勒索软件增多。

• 典型案例：

  • 美国Colonial Pipeline因勒索软件攻击被迫停业。
  • Microsoft电子邮件软件漏洞导致至少30,000家企业受到攻击。
  • 物联网摄像头数据泄露，150,000台智能摄像头被入侵。
  • SolarWinds漏洞暴露网络安全巨大隐患。
  • Conti勒索软件团伙收入接近2亿美元，被认为是世界上最成功的勒索软件团伙之一。

• 主要攻击目标：

  • 政府和基础设施成为主要攻击目标。
  • 勒索软件攻击数量排名前五的国家和地区。
  • 受到勒索软件攻击的行业。
  • 被攻击企业的收入分布情况。

• 数据泄露情况：

  • 过去12个月内，63%的数据泄露由内部或已知第三方造成。
  • 45%的问题在于数据泄露的原因。

• 攻击链阶段：

  • 初始入侵：利用Outlook Web Access、RDP等。
  • 权限提升：利用PrintNightmare、Mimikatz等。
  • 横向移动：使用PSExec、WMI等。
  • 数据加密：部署Mirai僵尸网络。
  • 持久化：使用AnyDesk、Webshells等。
  • 边界防护：传统方式（如补丁管理）、零信任微隔离。
  • 数据备份：传统方式。

• JavaScript风险：

  • JavaScript使用率提高，风险增加。
  • 80%以上的企业IT系统存在未修补的CVE漏洞。
  • 83%第三方脚本平均占所有页面资源的67%。

• PCI DSS第4版的新要求：

  • 监控和响应支付页面上的未经授权更改。
  • 确认脚本授权。
  • 保证脚本完整性。
  • 保持脚本库存记录。
  • Akamai提供多种解决方案，如脚本智能监控未经授权的脚本行为。

• Akamai的边缘安全：

  • 20多年边缘安全经验。
  • 提供流媒体应用加速、边缘计算、连接网络、分布式虚拟机、容器云、完整云计算、存储等服务。
  • 全球覆盖135个国家和地区，1,900+服务专员与专家，10s地区最终用户，800 Tbps容量。

• 安全愿景：

  • 通过技术创新帮助企业及用户抵御各类网络攻击。
  • 致力于创建亚太地区最好的交流学习平台，培养安全人才，推动安全生态圈健康发展。