受攻擊最多的行業(yè)已從2020年的金融和保險業(yè)發(fā)生轉(zhuǎn)變
英國劍橋2021年12月13日 /美通社/ -- 網(wǎng)絡(luò)安全人工智能領(lǐng)域的全球領(lǐng)先企業(yè)Darktrace今天發(fā)布報(bào)告表明，正如Darktrace安全研究人員所發(fā)現(xiàn)，信息技術(shù)（IT）和通信行業(yè)是2021年全球受到攻擊最多的行業(yè)。
Darktrace的數(shù)據(jù)通過“早期指標(biāo)分析”形成，該分析考察了潛在網(wǎng)絡(luò)攻擊歸因于任何特定行為主體之前以及升級為全面危機(jī)之前幾個階段的蛛絲馬跡。Darktrace的研究結(jié)果表明，其人工智能在2021年自動中斷了針對該行業(yè)每周平均15萬次的威脅。
IT和通信行業(yè)包括電信提供商、軟件開發(fā)人員以及托管安全服務(wù)提供商等。Darktrace還為多家備份供應(yīng)商提供防御服務(wù)，并觀察到有越來越多的黑客以備份服務(wù)器為攻擊目標(biāo)的趨勢。黑客試圖通過刪除索引文件而故意禁用或損壞備份文件，而刪除索引文件會使所有備份都無法訪問。然后，攻擊者可能對備用供應(yīng)商的客戶發(fā)起勒索軟件攻擊，阻止恢復(fù)并強(qiáng)制付款。
2020年，Darktrace全球客戶群中受攻擊最多的行業(yè)是金融和保險行業(yè)，這表明網(wǎng)絡(luò)犯罪分子在過去12個月中轉(zhuǎn)移了攻擊重點(diǎn)。
“在過去12 個月中，顯然襲擊者在不懈地試圖侵入IT和通信領(lǐng)域的可信供應(yīng)商網(wǎng)絡(luò)。簡單地說，它的投資回報(bào)更高，超過攻擊金融服務(wù)業(yè)公司的投資回報(bào)。 SolarWinds和Kaseya只是近期在這方面的兩個有名的例子。 可悲的是，近期可能會有更多的例子出現(xiàn)，”Darktrace網(wǎng)絡(luò)情報(bào)和分析總監(jiān)Justin Fier表示。
這項(xiàng)研究結(jié)果發(fā)布之際，離美國軟件公司SolarWinds遭到攻擊并讓整個安全行業(yè)陷入惶恐已經(jīng)過去了一年。通過向Orion系統(tǒng)插入惡意代碼，這一具有里程碑意義的供應(yīng)鏈攻擊使數(shù)千家組織容易遭到滲透。在過去12個月中，對IT和通信行業(yè)的攻擊持續(xù)不斷，包括對Kaseya和Gitlab的引人注目的攻擊。
實(shí)施威脅者通常使用軟件和開發(fā)平臺作為侵入其他高價值目標(biāo)的入口，包括政府和當(dāng)局、大型公司和關(guān)鍵基礎(chǔ)設(shè)施。Darktrace發(fā)現(xiàn)，最常見的企圖入侵方法是通過電子郵件，該行業(yè)的各組織在2021年平均每月遭遇600起獨(dú)特的網(wǎng)絡(luò)釣魚活動。與人們的看法相反，發(fā)送給這些組織的電子郵件并不包含藏在鏈接或附件中的惡意可執(zhí)行代碼。相反，網(wǎng)絡(luò)犯罪分子使用微妙而復(fù)雜的技術(shù)發(fā)送“清潔電子郵件”，僅包含試圖哄騙接收者回復(fù)和披露敏感信息的文本。這種方法是有效的，因?yàn)橥ㄟ^損害這些電子郵件帳戶，黑客可以利用軟件供應(yīng)商與預(yù)定目標(biāo)之間值得信賴的關(guān)系。
這些方法可輕松繞過依賴根據(jù)屏蔽清單和簽名來檢查鏈接和附件的傳統(tǒng)安全工具。人工智能可以通過識別各種異常情況（甚至包括最微妙的指標(biāo)）來阻止這些電子郵件到達(dá)員工的收件箱。
“現(xiàn)實(shí)情況是，襲擊者有耐心且有創(chuàng)造性。 他們通常會通過騙過IT和通信行業(yè)值得信賴的供應(yīng)商來直接穿過前門。 對于下游客戶而言，這只是某個值得信賴的供應(yīng)商的另一款應(yīng)用程序或硬件，”Fier繼續(xù)說道， “在發(fā)現(xiàn)嵌入您軟件供應(yīng)商的攻擊方面沒有‘神奇解決方案’，因此各組織的真正挑戰(zhàn)是在接受這一風(fēng)險的同時持續(xù)運(yùn)作。 了解您信任的軟件的常態(tài)將是至關(guān)重要的。人工智能非常適合這項(xiàng)工作；發(fā)現(xiàn)被損害的軟件所帶來的微妙變化將是未來解決這一問題的關(guān)鍵?！?/p>
