日前，VMware公司發(fā)布了《2022年全球安全事件威脅響應(yīng)報告》,，通過對125位企業(yè)網(wǎng)絡(luò)安全事件響應(yīng)專家的調(diào)研,，并結(jié)合企業(yè)實(shí)際發(fā)生的安全響應(yīng)事件分析,，對當(dāng)前網(wǎng)絡(luò)安全發(fā)展態(tài)勢進(jìn)行了研討,。以下整理了本次報告的八大關(guān)鍵發(fā)現(xiàn)：

　　發(fā)現(xiàn)一,、 API成為被攻擊的重要途徑

　　報告研究發(fā)現(xiàn),，攻擊者正在大量利用API接口，并通過SQL注入等手段實(shí)施攻擊,。企業(yè)組織需要盡快的啟動資產(chǎn)暴露面的發(fā)現(xiàn)和梳理工作，卸載任何不必要的軟件,，最大程度的減小了攻擊面,，并且對攻擊面安全狀況進(jìn)行持續(xù)性的監(jiān)控，這樣才能盡可能降低API攻擊成功的機(jī)會,。

　　發(fā)現(xiàn)二,、深度偽造攻擊快速增長

　　深度偽造有多種不同的形式，常常指AI生成的視頻,，這些視頻以假亂真。深度偽造視頻有時充當(dāng)了網(wǎng)絡(luò)勒索詐騙的基礎(chǔ),。在本次報告中,，深度偽造是指經(jīng)過精心設(shè)計，模仿合法人員發(fā)送的消息（主要是電子郵件消息）,。這些消息甚至可以模仿發(fā)件人的撰寫風(fēng)格,。組織對付深度偽造的最佳方法之一是對員工進(jìn)行教育，讓員工習(xí)慣于質(zhì)疑任何不合常理的消息,。嚴(yán)格的消息過濾也有助于挫敗深度偽造,。

　　發(fā)現(xiàn)三、 出現(xiàn)更多的橫向移動

　　報告研究發(fā)現(xiàn),，攻擊者更多地利用橫向移動來竊取敏感資源,。VMware安全研究人員表示，橫向移動出現(xiàn)在了25%的攻擊中,。這種橫向移動通常利用了組織對云平臺應(yīng)用的可見性缺失,，同時還會利用管理工具和合法軟件的漏洞。組織應(yīng)對這種攻擊的最有效措施,，就是需要提高整體可見性,。畢竟，無法監(jiān)控的對象也就無法保護(hù),。

　　發(fā)現(xiàn)四,、零日漏洞同比增長11%

　　對于任何企業(yè)組織來說，零日漏洞都可能是巨大的安全威脅,，因?yàn)樗鼈儫o法被預(yù)測,。發(fā)生這類攻擊的頻率越來越高，就意味著網(wǎng)絡(luò)安全的挑戰(zhàn)越大,。關(guān)于零日攻擊,，要記住的最重要一點(diǎn)是，攻擊者成功實(shí)施攻擊的前提是獲得必要的權(quán)限,。因此,，企業(yè)組織必須更加重視用戶賬號和訪問權(quán)限的保護(hù),，這樣可以有效避免很多潛在的高級威脅攻擊。

　　發(fā)現(xiàn)五,、勒索軟件攻擊形勢嚴(yán)峻

　　多年來勒索軟件一直是企業(yè)面臨的最主要威脅,，因此VMware報告將其列為關(guān)注對象也就不足為奇。報告數(shù)據(jù)顯示,，近60%的受訪者在過去的12個月內(nèi)受到過勒索軟件攻擊,。企業(yè)組織可以通過加強(qiáng)最終用戶的安全意識教育和采用零信任方法（特別是在用戶權(quán)限方面）來應(yīng)對勒索軟件攻擊。雖然確保用戶權(quán)限最小化無法完全阻止勒索軟件攻擊的發(fā)生,，但可以限制勒索軟件所能造成的破壞范圍和損失,。

　　發(fā)現(xiàn)六、地緣政治沖突導(dǎo)致網(wǎng)絡(luò)攻擊增加

　　報告數(shù)據(jù)顯示,，自俄烏地區(qū)沖突爆發(fā)以來,，發(fā)生的網(wǎng)絡(luò)攻擊數(shù)量也有所增加。這里的一大啟示是,，網(wǎng)絡(luò)安全正在成為國家安全的重要組成部分,。因此，IT專業(yè)人員應(yīng)充分認(rèn)知并提前準(zhǔn)備這類事件可能對網(wǎng)絡(luò)安全工作造成的影響,。

　　發(fā)現(xiàn)七,、安全人員的倦怠感依然明顯

　　IT倦怠是切實(shí)存在的嚴(yán)重現(xiàn)象。報告發(fā)現(xiàn),，出現(xiàn)IT倦怠癥狀的安全人員中,，70%曾經(jīng)考慮過離職。組織必須認(rèn)真對待安全人員的工作倦怠,，因?yàn)殛P(guān)鍵員工的辭職可能會使組織處于安全防護(hù)能力缺失的境地,。雖然IT行業(yè)員工普遍工作非常努力，但組織必須重視員工倦怠的實(shí)際情況,，并要提前應(yīng)對可能產(chǎn)生的相關(guān)后果,。

　　發(fā)現(xiàn)八、安全團(tuán)隊（專家）開始反擊

　　報告數(shù)據(jù)顯示,，87%的受訪者表示已經(jīng)開始更加積極地應(yīng)對網(wǎng)絡(luò)犯罪分子的攻擊活動,。在過去，如果不采取諸如切斷網(wǎng)絡(luò)連接之類的極端措施,，幾乎難以快速阻斷高級的網(wǎng)絡(luò)攻擊活動,。然而本次報告發(fā)現(xiàn)，很多企業(yè)開始使用虛擬補(bǔ)丁等新一代技術(shù)手段,，對突發(fā)的安全事件進(jìn)行積極響應(yīng),。虛擬補(bǔ)丁是指使用Web應(yīng)用程序防火墻或類似工具來破壞攻擊者的網(wǎng)絡(luò)路徑，從而修復(fù)安全漏洞,。

更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<