威胁情报（TI）焦点趋势报告

核心观点与关键数据

主要受影响行业

• 专业、科学和技术服务业（27%）：主要威胁为电子邮件妥协（40%）和勒索软件（31%），初始访问方式主要为外部远程服务（20%）和钓鱼链接（17%）。
• 制造业（16%）：主要威胁为勒索软件（31%），初始访问方式主要为外部远程服务（20%）。

主要威胁事件类型

• 电子邮件妥协（40%）
• 勒索软件（31%）
• 内部威胁（18%）
• 非授权访问（5%）
• 网络妥协（3%）

主要勒索软件变种

• QILIN、SINOBI、NITROGEN、INC、FOGS、DRAGONFORCE、KAWA4096

初始访问方式

• 外部远程服务（20%）
• 钓鱼链接（17%）
• 钓鱼附件（13%）
• 有效账户（13%）
• 非技术钓鱼（10%）

影响分析

• 数据加密（勒索软件中的主要影响，40%）
• 数据泄露（用于财务或战略目的）
• 财务盗窃（内部威胁中的主要影响）

勒索软件分析

• 最常见变种：AKIRA
• 主要目标行业：专业、科学和技术服务业
• 初始访问方式：外部远程服务（如VPN，其中SonicWall最常见）
• 受害者行业（勒索软件公开羞辱平台）：消费和工业
• 受害者区域（勒索软件公开羞辱平台）：北美

研究结论

• 行业趋势：专业、科学和技术服务业受影响最严重，勒索软件仍是主要威胁；制造业主要受勒索软件攻击，外部远程服务是主要初始访问方式。
• 影响方式：勒索软件以数据加密为主要手段，内部威胁以财务盗窃和数据泄露为主。
• 防御建议：加强外部远程服务的安全管控，提高钓鱼邮件识别能力，强化数据加密和备份机制。

补充资源

• 白皮书：《采用零信任架构的实用指南》
• 网络研讨会重播：《构建弹性的OT安全计划——对齐、转型、响应》
• 文章：《AI革命：拥抱电子取证的未来》