核心观点与关键数据
初始访问方法
- 网钓鱼（链接：26%）、非技术性网钓鱼（22%）、网钓鱼附件（17%）、有效账户（17%）是主要的初始访问方法。
受影响最严重的行业
- 专业、科学和技术服务行业受影响最严重（18%），主要威胁类型为电子邮件妥协。
- 金融和保险行业位列第二（14%），主要威胁类型同样为电子邮件妥协。
勒索软件分析
- QILIN（40%）、AKIRA（20%）、PLAY（20%）、MEDUSALOCKER（20%）是报告中最常见的勒索软件变种。
- 医疗保健和社会援助行业是勒索软件攻击的主要目标（43%）。
- 攻击者主要通过网钓鱼附件和外部远程服务（如VPN，特别是SonicWall）进行初始访问。
威胁事件类型
- 电子邮件妥协（35%）、内部威胁（26%）、勒索软件（12%）、未经授权的访问（11%）、恶意软件（4%）是主要的威胁事件类型。
影响分析
- 数据加密用于造成影响是最常见的观察到的 影响（Kroll 勒索软件事件中，主要影响为金融盗窃和知识产权盗窃）。
- 专业、科学和技术服务行业报告了所有威胁类型中最多的确认影响，包括：
- 数据加密用于造成影响
- 数据窃取用于造成影响
- 金融盗窃
趋势性漏洞
- CVE-2025-32710（Windows）、CVE-2025-33053（Windows）、CVE-2025-20282（Cisco）、CVE-2025-5419（Google）、CVE-2025-47172（SharePoint）是报告中的关键漏洞。
研究结论
- 网钓鱼仍然是主要的初始访问方法，特别是通过附件和链接。
- 专业、科学和技术服务行业以及金融和保险行业是网络威胁的主要目标。
- 勒索软件攻击持续增加，医疗保健和社会援助行业受影响最严重。
- 数据加密和知识产权盗窃是主要的攻击影响类型。
- 多个关键漏洞需要及时修复以减少安全风险。
附加资源
- Kroll 的网络安全威胁情报团队提供了多个网络研讨会和出版物，包括：
- 网络研讨会：构建弹性的 OT 安全计划
- 网络研讨会重播：导航零售中的 AI 治理
- 文章：隐形威胁：重新思考清洁能源和国家基础设施的 OT 安全
