調(diào)查 | 企業(yè)安全最擔心:勒索軟件和網(wǎng)絡釣魚
Dark Reading和Omdia發(fā)布的《2021年后疫情世界中的企業(yè)安全》報告表明,三分之二的受訪企業(yè)將勒索軟件列為其首要關注重點,超過一半的受訪企業(yè)也擔心新冠肺炎疫情爆發(fā)后隨攻擊者加強行動而興起的網(wǎng)絡釣魚攻擊潮。
盡管企業(yè)安全團隊已忙于應對勒索軟件攻擊,但很多防御者也擔心隨著疫情相關限制的放松而興起的網(wǎng)絡釣魚攻擊。企業(yè)防御者預期,攻擊者將繼續(xù)刺探和利用云環(huán)境中的遠程訪問技術和漏洞,而他們對自己的防御措施并沒有足夠的信心。
Dark Reading和Omdia新發(fā)布的《后疫情世界中的企業(yè)安全》報告中,66%的受訪企業(yè)安全人員將勒索軟件列為自己最關心的安全相關威脅;網(wǎng)絡釣魚次之,有57%的受訪企業(yè)提到。盡管黑客國家隊的攻擊炫目高調(diào),卻只有37%的安全高管將高級持續(xù)性威脅(APT)視為自己的首要考慮。
與勒索軟件的情況類似,過去一年半以來,對APT的擔憂可能是由近期對虛擬專用網(wǎng)、遠程桌面協(xié)議和其他遠程訪問工具引起的。