市值達(dá)75億美元的全球ICT解決方案和服務(wù)提供商岱凱（Dimension Data）在其參與的新研究中表明，2016年針對政府部門的網(wǎng)絡(luò)攻擊增加了一倍，從2015年占所有網(wǎng)絡(luò)安全攻擊的7%攀升到14%。針對金融部門的攻擊也從2015年占所有攻擊的僅3%，大幅上升到2016年的14%。
制造部門排在第三位（占13%），而2015年排在所有部門首位的頭號網(wǎng)絡(luò)安全攻擊目標(biāo)零售部門則降至第四位（11%）。
這些結(jié)論出自NTT Security《2017年全球威脅情報(bào)報(bào)告》概要。該報(bào)告是根據(jù)NTT Security和NTT旗下子公司（包括岱凱）從五大洲的10,000家客戶網(wǎng)絡(luò)、3.5萬億安全日志、62億次發(fā)起的攻擊和位于100多個(gè)國家的全球蜜罐1和沙盒2收集的數(shù)據(jù)編制的。
該報(bào)告明確指出可能導(dǎo)致政府部門成為網(wǎng)絡(luò)安全攻擊目標(biāo)的全球地緣政治事件。這些事件包括：
- 美國總統(tǒng)競選
- 美國和歐盟領(lǐng)導(dǎo)的針對俄羅斯的經(jīng)濟(jì)制裁
- 由國家資助的俄羅斯行動(dòng)者繼續(xù)針對西方目標(biāo)的網(wǎng)絡(luò)行動(dòng)
- 中東對西方侵略敘利亞的負(fù)面情緒日益高漲
岱凱安全集團(tuán)高管Matthew Gyde表示：“世界各地的政府在不斷遭受敵對民族/國家、恐怖集團(tuán)、黑客和網(wǎng)絡(luò)罪犯發(fā)起的復(fù)雜攻擊帶來的威脅。這是因?yàn)檎畽C(jī)構(gòu)持有大量敏感信息——從人事記錄、預(yù)算數(shù)據(jù)和敏感性溝通到情報(bào)調(diào)查結(jié)果。有趣的是，今年，我們看到大量事件涉及內(nèi)部威脅。”
岱凱亞太地區(qū)安全業(yè)務(wù)部總經(jīng)理Neville Burdan在評論金融服務(wù)業(yè)時(shí)表示：“對金融服務(wù)業(yè)的持續(xù)攻擊是在意料之中的。這些機(jī)構(gòu)有大量的數(shù)字資產(chǎn)和敏感客戶數(shù)據(jù)。獲得這些數(shù)字資產(chǎn)和客戶數(shù)據(jù)可使網(wǎng)絡(luò)罪犯在地下經(jīng)濟(jì)中用個(gè)人身份信息和信用卡數(shù)據(jù)套現(xiàn)。”
報(bào)告中的其他要點(diǎn)包括：
- 所有網(wǎng)絡(luò)攻擊中的63%源自美國的IP地址，其次是英國（4%）和中國（3%）。美國是全球云托管基礎(chǔ)設(shè)施的主要所在地。由于公共云具有較低的成本和穩(wěn)定性，因此威脅發(fā)起者往往利用這一基礎(chǔ)設(shè)施來精心策劃攻擊。
- 必須將物聯(lián)網(wǎng)（IoT）和操作技術(shù)（OT）設(shè)備既視為攻擊的潛在來源也視為攻擊的潛在目標(biāo)。在2016年檢測到的物聯(lián)網(wǎng)攻擊中，約66%試圖發(fā)現(xiàn)特定設(shè)備，比如特定型號的攝像機(jī)等，3%是為了尋找網(wǎng)絡(luò)服務(wù)器或其他類型的服務(wù)器，而2%是試圖攻擊數(shù)據(jù)庫。
- 數(shù)字企業(yè)面臨的最高網(wǎng)絡(luò)安全威脅是網(wǎng)絡(luò)釣魚、社交工程和勒索軟件；商業(yè)電子郵件外泄；物聯(lián)網(wǎng)和分布式拒絕服務(wù)（DDoS）攻擊；以及針對最終用戶的攻擊。
點(diǎn)擊此處下載岱凱的《2017年全球威脅情報(bào)報(bào)告》概要文件。
- 作為誘餌構(gòu)建的系統(tǒng)，專門用于吸引攻擊者并從針對蜜罐的網(wǎng)絡(luò)攻擊中收集信息。
- 在軟件開發(fā)（包括網(wǎng)絡(luò)開發(fā)和版本控制）的情境下，將未經(jīng)測試的代碼更改和純屬實(shí)驗(yàn)與制作環(huán)境或存儲(chǔ)庫隔離開來的測試環(huán)境。
