大数跨境
0
0

2025年全球事件应变报告

2025年全球事件应变报告 199IT互联网数据中心
2025-05-29
2
导读:我们看到五大新兴趋势正在重塑威胁格局。首先,威胁行为者正在通过故意破坏运营的攻击来增强传统的勒索软件和敲诈手段。

我们看到五大新兴趋势正在重塑威胁格局。

首先,威胁行为者正在通过故意破坏运营的攻击来增强传统的勒索软件和敲诈手段。2024年,Unit 42响应的事件中有86%涉及业务中断——包括运营停机、声誉损害或两者兼有。

其次,软件供应链和云攻击的频率和复杂性都在增加。在云环境中,威胁行为者通常嵌入配置错误的环境中,扫描庞大的网络以寻找有价值的数据。在一次攻击活动中,攻击者扫描了超过2.3亿个独特目标以获取敏感信息。

第三,入侵速度的加快——通过自动化和简化的黑客工具包得到放大——使得防御者几乎没有时间进行检测和响应。在近1/5的情况下,数据外泄发生在入侵的第一个小时内。

第四,组织面临更高的内部威胁风险。

第五,对AI辅助攻击的早期观察表明,AI可以放大入侵的规模和速度。

在这些趋势中,我们还看到了攻击中的多管齐下策略,威胁行为者瞄准了攻击面的多个领域。事实上,Unit 42响应的事件中有70%发生在三个或更多方面,这突显了同时保护终端、网络、云环境和人为因素的必要性。而在人为因素方面——调查的安全事件中有近一半(44%)涉及网络浏览器,包括钓鱼攻击、恶意重定向和恶意软件下载。

基于多年的经验和数千次事件响应,我们确定了使对手成功的三个核心因素:复杂性、可见性差距和过度信任。分散的安全架构、未管理的资产和过度宽松的账户都为攻击者提供了成功所需的空间。

为了应对这些挑战,安全领导者必须加速向零信任迈进,减少整个生态系统中的隐性信任。同样重要的是,从开发到运行时保护应用程序和云环境,确保错误配置和漏洞得到迅速解决。最后,必须增强安全运营的能力,使其能够看到更多并更快地响应——通过整合本地、云和终端日志的可见性,以及自动化驱动的威胁检测和修复。


文档链接将分享到199IT知识星球,扫描下面二维码即可查阅!

199IT热门报告重点推荐,可直接点击查阅

2025年大宗商品市场展望报告

报告:人工智能在行动

2024年数字经济报告(太平洋地区)

CEO对营销与CMO的认知研究报告

2025年数字报告

2025年4月全球金融稳定报告

2025年金融服务业中国AI现状与趋势

生成式人工智能与就业:全球职业受影响程度精编指数

2024联合国电子政务调查报告--附人工智能补充报告

2023年成人技能调查报告

2025年公司的未来

2025年全球贸易展望与统计报告

2023-2024年度中国医院信息化状况调查报告

2025香港青年湾区创业基地调研报告

2025年中国移动经济发展报告

2023年整容手术报告

2025年世界卫生统计报告
2025年可持续发展目标年度评估报告
2025年半导体品牌30强
报告:GovTech对全球公众的影响
能源、电力和核能估计2050
2024年促进有效的能源转型报
报告:索取者而非创造者

 媒体商务合作

商务合作:admin@199it.com 公众号投稿邮箱:T@199it.com



获取更多数据,点击 “ 阅读原文 ”

【声明】内容源于网络
0
0
199IT互联网数据中心
199IT-互联网数据中心:发掘、分享数据价值,为您提供一个丰富的大数据内容平台!网站(199it.com)、微博(weibo.com/199it)、大数据导航(hao.199it.com),感谢您的关注。
内容 3758
粉丝 0
199IT互联网数据中心 199IT-互联网数据中心:发掘、分享数据价值,为您提供一个丰富的大数据内容平台!网站(199it.com)、微博(weibo.com/199it)、大数据导航(hao.199it.com),感谢您的关注。
总阅读12.2k
粉丝0
内容3.8k