4006-555-883

天威诚信:组织机构面临的最大威胁仍是网络钓鱼

发布时间:2017-08-22 09:41:00
  天威诚信获悉:美国系统网络安全培训与研究机构SANS Institute发布的2017年威胁形势调查发现,72%的调查对象所在组织机构遭遇过网络钓鱼威胁,其次间谍软件占比50%,勒索软件49%,木马47%。

天威诚信:组织机构面临的最大威胁仍是网络钓鱼

  SANS Institute调查了263位IT和安全专家,通过这份调查报告研究组织机构面临的威胁、它们响应威胁的关注点以及存在的差距。

  报告涉及的主要行业为银行与金融(17.9%)、政府(12.2%)、网络安全(11.4%)、技术(10.6%)、教育(8.7%),其它行业还包括保健、制造、电信和能源行业。

  这份报告指出,终端设备(台式笔记本、笔记本电脑、智能手机、平板打印机等)及其背后的用户处于“战斗前线”,为攻击者进入企业网络最重要的突破口。用户也是组织机构针对真实威胁的最佳检测“工具”。

  SANS分析师李·尼利表示,用户及端点设备仍是攻击目标。传统的、非恶意软件威胁(利用操作系统的内置功能发起威胁,而无需下载文件)无所不在,这些使得防御者陷入“打地鼠游戏”的困境。

调查显示:

74%的威胁将电子邮件附件或链接作为途径;
48%通过基于Web路过式下载到达浏览器;
30%通过应用程序漏洞到达用户端点。

  0Day漏洞带来的威胁很少,76%的调查对象承认0Day漏洞带来的重大威胁不到10%。尼利表示,如今的威胁主要利用老旧的漏洞和技术,因此有必要从现在开始改变保护和修复流程,以阻止这些威胁攻击途径。

  当被问及可采用哪些措施防止威胁时?调查对象认为需要终端用户和IT人员改进人为措施和工具。67%的调查对象认为,需培训用户更具安全意识;42%的调查对象呼吁改进操作实践,包括打补丁。

最新发布
1
新型诈骗惊动高层!银保监会紧急发布风险提示 SSL证书价值凸显
2
《网络安全法》实施五周年,加快推进国密改造提升网络空间安全
3
政府机构频遭黑客攻击,国密改造亟需加快推进
4
普京签署特殊“总统令”,关键信息基础设施成各国网络空间博弈主战场
5
首都网络安全日 | 数字经济时代,如何守护我们的网络安全?
6
俄罗斯5.8 TB数据遭黑客泄露,关键基础设施安全亟待加强
7
中共中央办公厅 国务院办公厅发文加强打击网络诈骗,SSL证书网络防护作用凸显
8
警惕!银行系统漏洞频发,国密改造亟需加快推进
9
4·15国家安全教育日 | 网络安全,你我共建
10
央视专题报道,2亿多网民遭遇信息泄露,如何应对网络安全“重灾区”?
相关推荐
Tengine+BabaSSL强强联合,vTrus证书大有可为
警惕!银行系统漏洞频发,国密改造亟需加快推进
当心!我国互联网持续遭受境外组织网络攻击,企业关键数据安全亟待加强
新型诈骗惊动高层!银保监会紧急发布风险提示 SSL证书价值凸显
红十字会网站超51万人信息被盗,加强网络安全时刻不能放松
俄罗斯5.8 TB数据遭黑客泄露,关键基础设施安全亟待加强
政府机构频遭黑客攻击,国密改造亟需加快推进
证据曝光!美国对中国使用顶级网络武器!网络“镰刀”之下如何保护自己的安全?
普京签署特殊“总统令”,关键信息基础设施成各国网络空间博弈主战场
中共中央办公厅 国务院办公厅发文加强打击网络诈骗,SSL证书网络防护作用凸显