2025年全球事件响应报告

核心观点

• 勒索软件攻击趋势： 勒索软件攻击正从单纯的数据加密和勒索，演变为更具破坏性的运营中断。2024年，86%的攻击事件都造成了业务中断，包括运营停机、声誉损害等。
• 软件供应链和云攻击： 云环境和软件供应链成为攻击者的重点目标，攻击频率和复杂度都在增加。身份和访问管理 (IAM) 问题，如配置错误和凭证滥用，是导致云攻击的主要原因。
• 攻击速度加快： 自动化和黑客工具包的采用，使得攻击速度加快，给防御者更少的时间响应。2024年，近五分之四的攻击事件中，数据窃取在入侵后不到一天内发生。
• 内部威胁上升： 北朝鲜等国家支持的内部威胁攻击日益猖獗，他们通过伪造身份和获得技术职位来窃取信息。2024年，与北朝鲜相关的内部威胁案件增加了三倍。
• AI辅助攻击： 人工智能 (AI) 正被用于增强攻击能力，例如制作更逼真的钓鱼邮件和自动化恶意软件开发。AI辅助攻击的速度更快，规模更大，更难检测。

关键数据

• 2024年，Unit 42 响应了超过500起重大网络攻击，涉及38个国家，所有主要行业垂直领域。
• 近一半 (44%) 的安全事件涉及恶意活动通过员工浏览器发起或促进。
• 2024年，与北朝鲜相关的内部威胁案件增加了三倍。
• 2024年，中位数勒索软件要价增加到125万美元，比2023年增长近80%。
• 2024年，平均每月启动约300个新的云服务，而云服务在安全事件中占29%。

研究结论

• 攻击者经常从多个领域攻击组织，因此需要保护端点、网络、云环境和人类因素。
• 攻击者成功的关键因素包括复杂性、可见性差距和过度信任。
• 安全领导者必须加速向零信任的转变，保护应用程序和云环境，并赋予安全运营团队更强的可见性和响应能力。