网络安全威胁趋势

网络安全威胁趋势总结

增长趋势与防护建议

• 网络钓鱼攻击持续增长，对组织和个人造成严重影响，用户需保持警惕，对可疑电子消息中的链接、附件和二维码不轻易点击。

漏洞利用与安全补丁

• 多个安全机构（GovCERT.HK、CISA、加拿大网络安全中心、澳大利亚网络安全中心、SingCERT、MyCERT）发布警告，Ivanti、谷歌Chrome、微软Edge、苹果产品、Citrix产品、三星产品、VMware vCenter Server等多款产品存在被利用的漏洞（如CVE-2023-46805、CVE-2024-21887等），系统管理员需及时应用补丁并采取缓解措施。

网络钓鱼攻击数据

• HKCERT报告显示，2023年处理的网络钓鱼攻击案件达7,752起，同比增长27%，创2019年以来新高，其中48%针对银行、金融、电子商务等行业。

人工智能安全

• ACSC发布联合指导文件，总结AI系统相关安全威胁，NCSC评估报告指出AI将增强攻击能力，特别是在侦察和社会工程方面。

云服务安全指南

• NCSC发布指南，帮助小型组织安全使用云服务，涵盖服务提供商选择、数据备份、账户安全等领域。

行业洞察：API安全

• Cloudflare报告显示，影子API占比达31%，组织需加强API清单管理，防范HTTP错误和异常流量攻击，2024年API风险将进一步提升。

行业洞察：身份与登录安全

• Drift报告指出，身份基事件占事件总数64%，其中60%涉及未经授权的电子邮件登录，酒店业、旅游业、科技业最受钓鱼攻击。

行业洞察：云基础设施安全

• Drift报告显示，云基础设施事件同比增长72%，暴露凭证和SSRF攻击为主要风险，科技行业受影响最严重。

行业洞察：勒索软件

• Securin报告显示，与勒索软件相关的漏洞数量同比增长11%，教育、医疗保健、金融行业受攻击最严重，杀链漏洞增长35.6%，需加强用户教育、系统补丁和备份恢复措施。