2022已悄然步入下半年，對互聯(lián)網安全領域而言，2022年必然能成為“載入史冊”的一年。近日，Check Point Research (CPR) 報告稱，2022 年第二季度全球網絡攻擊創(chuàng)歷史新高，與 2021 年第二季度相比增加了 32%。全球每個機構平均每周所遇攻擊次數(shù)最高達到 1200 次。

圖 1：2021 年第一季度至 2022 年第二季度全球平均每周攻擊次數(shù)

教育和研究部門成為重災區(qū)

就行業(yè)而言，網絡犯罪分子的攻擊目標主要集中在教育/研究行業(yè)，全球范圍內該行業(yè)每家機構平均每周遭受超過 2300 次攻擊，比 2021 年第二季度增長了 53%。

其次是政府/軍事部門，平均每周所遇攻擊次數(shù)為 1600 次，與去年同期相比增長了 44%。緊隨其后的是 ISP/MSP、醫(yī)療和通信行業(yè)，每個機構平均每周遭受 1300 次攻擊，同比增速達兩位數(shù)。

圖 2：全球按行業(yè)平均每周所遇攻擊次數(shù)（百分比表示與 2021 年第二季度相比的增幅）

勒索軟件成為關注焦點

2022 年 5 月是臭名昭著的 WannaCry 攻擊爆發(fā) 5 周年，勒索軟件已徹底改變了網絡威脅格局，演變成為不法團伙手中的利器，甚至開始對政府部門造成威脅。最近，Check Point Research 在觀察勒索軟件目前如何將其攻擊觸角伸向政府部門之后，創(chuàng)造了“國家勒索”一詞。

在本報告中，CPR 指出全球范圍內，平均每周受勒索軟件影響的機構比例達到 1/40 — 同比增長 59%（2021 年第二季度為 1/64）。

拉丁美洲地區(qū)攻擊增幅最大，每周受影響的機構比例為 1/23，同比增長 43%（2021 年第二季度為 1/33）；其次是亞洲地區(qū)，同比增長 33%，每周受影響的機構比例達到 1/17。

勒索軟件攻擊的按行業(yè)分析

零售商和批發(fā)行業(yè)的勒索軟件攻擊激增幅度最大，與去年同期相比驟增 182%，其次是分銷商行業(yè)，增長了 143%，然后是政府/軍事部門，陡增 135%，每周受勒索軟件影響的機構比例達到了 1/24。

圖 3：攻擊比例和增幅的按行業(yè)分析 

如何防范下一次攻擊 

SolarWinds 和 Log4J 等大規(guī)模網絡攻擊并非不可避免。有了合適的措施和技術，許多企業(yè)就能夠避免此類攻擊帶來的影響和毀滅性后果。為了真正抵御下一次威脅，用戶必須主動出擊，采用可防御最隱蔽的零日攻擊的先進技術。

(1) 選擇防御而非檢測

傳統(tǒng)的網絡安全廠商通常聲稱攻擊必然發(fā)生且不可避免，因此唯有進行技術投資，方可在網絡遭到攻擊入侵后實施檢測，并盡快減輕損失。

但事實并非如此。用戶不僅可以阻止攻擊，而且還能夠防御零日攻擊和未知惡意軟件等。一旦有了合適的技術，企業(yè)就可以在不中斷正常業(yè)務流程的情況下阻止大多數(shù)攻擊，甚至是最復雜的攻擊。

(2) 獲取最新的威脅情報

惡意軟件不斷演變，因此威脅情報成為了幾乎所有公司均需考慮的重要工具。當一家企業(yè)的業(yè)務涉及個人與公眾財務信息、關鍵知識產權或國家資產時，采用更全面的網絡安全方案是抵御當今攻擊者侵害的唯一方法。如今最有效的主動式安全解決方案之一就是威脅情報。

(3) 實施最先進的技術

攻擊技術紛繁多樣且不斷演變。IT 系統(tǒng)非常復雜，沒有一種技術能夠搞定所有威脅和威脅向量，任何技術都不是萬能的。但現(xiàn)有許多有效的綜合技術和理念（例如機器學習、沙盒、異常檢測、解除內容威脅等）可幫助防范下一次網絡攻擊。每項技術都有自己特別擅長的地方，或是特定的文件類型，或是某些攻擊向量，不一而足。強大的解決方案集成了各種技術和創(chuàng)新，可有效抵御 IT 環(huán)境中的現(xiàn)代攻擊。