九游老哥云
清静事务背后，三分之一与清静治理疏忽或员工清静意识薄弱有关
2020-03-12
九游老哥科技应急响应团队深入整理与剖析了2019年处置惩罚的清静事务，并综合海内外主要清静事务，体例《九游老哥科技2019清静事务响应视察报告》，希望从清静事务的角度剖析2019年的清静现状，与清静行业从业者交流生长趋势，配合探讨网络清静建设的生长偏向。
No.1
国家级清静演练效果显着，2019下半年清静事务数目同比2018年下降39%
清静演练不但能增强演练组织单位、加入单位和职员等对应急流程的熟悉水平，提高应急处置惩罚能力；还能检查各个单位对突发事务所需应急步队、物资、装备、手艺等方面的准备情形，发明应急预案中保存的问题。这也是对一样平常清静运维事情中的清静包管效果的一种磨练，为后续单位、企业清静建设提供新的思绪与偏向。
No.2
要害基础设施成为网络清静的焦点战场
2019年清静事务当中，金融、运营商、政府、能源、教育、卫生、交通行业占清静事务总体的82.3%，上述的行业涉及的主要信息设施、信息系统，主要互联网应用系统均与国家要害基础设施息息相关。
要害基础设施关系着国计民生，是经济社会运行的神经中枢，是网络清静的重中之重。随着经济社会对网络的依赖水平一直加深，要害信息基础设施清静防护越发紧迫。网络空间军事化，网络武器平民化，网络攻击常态化日趋显着，要害信息基础设施已成为网络攻击的主要目的。
No.3
以获取经济利益为攻击意图的清静事务抵达了77%
2019处置惩罚的清静事务中，绝大大都攻击者具有较为明确的目的，以获取经济利益为攻击意图的清静事务抵达了77%，其中包括了勒索诈骗、虚拟挖矿、黑产运动以及为后续黑产做铺垫的后门权限维持等攻击行为。关于大部分攻击者而言，提倡攻击的主要缘故原由是为获取暴利，实现自身最大利益。
在经济利益的驱动下，攻击者将一直更新攻击手段，完善玄色工业链；这也使得使网络攻击越发难以提防，为网络清静从业者带来新的挑战。
No.4
勒索软件即服务生长迅猛，黑产从业者无需恶意软件开发的专业知识就可以提倡攻击
勒索软件即服务（RaaS）是指由开发者编写恶意软件后，提供应署理分发者，扩散熏染再抽成的盈利模式。这种模式让黑产从业者不需要恶意软件开发的专业知识就可以提倡勒索运动，他们可以通过RaaS轻松获取勒索软件，只需举行一些设置并将恶意软件分发给受害者即可。低门槛高收益的盈利模式推动玄色工业链日趋成熟，层出不穷的勒索软件，频仍更新更是堪比商业软件。并陪同低危害，高收益的特征，让不少黑客们跃跃欲试。勒索软件即服务生长迅猛。
No.5
黑链暗链事务呈爆发式增添，据不完全检测统计发明，海内有近6万站点已被植入暗链/黑链
黑链暗链自始至终都是黑灰工业中主要的组成部分，多年以来，长盛不衰。最近几年，得利于互联网的高速生长、网民数目增添刺激古板线上黑产爆发增添、以及与互联相关新型经济的涌现（直播、付费内容等），以赌博、违法营业等为焦点内容的黑灰工业获得了极大的生长，也使得挂黑链暗链的需求猛增，在我们一样平常应急事务处置惩罚中，遇到的与黑链暗链的事务数目也大幅增添、逐年上升。
No.6
恶意程序隐藏手艺在刷新生长，“无文件落地”计划逐渐成为趋势
从2019年应急事务来看，恶意程序隐藏手艺在刷新生长，并且多接纳剧本文件方法，虽然“永恒之蓝”仍为主要入侵方法，但“无文件落地”计划逐渐成为趋势。
No.7
入侵事务平均潜在时间高达359天
对2019年入侵事务的统计发明，从事务可回溯的首次入侵时间到事务被用户报告或被见告的时间，入侵事务平均潜在时间高达359天，由此可见已发明处置惩罚清静事务只是众多清静事务的冰山一角。在事务应急历程中甚至会发明2012年潜在的后门。
清静防护总是落伍一步，以是我们需要做到防患于未然。制订详尽的应急妄想，通过按期举行清静演练可以发明系统的薄弱之处，找出潜在的隐患并实时修复。在一样平常的运维事情中，关注误差预警，实时给系统装置补丁。通过安排防火墙装备实时阻断外部威胁。
No.8
1/3的清静事务与企业保存的清静治理疏忽或员工清静意识薄弱有关
清静需要人、手艺、治理的全方位包管，然而人与治理由于其重大性，经常成为入侵突破口。在2019年处置惩罚的清静事务中，弱口令事务占比22%，垂纶邮件相关事务占比7%，设置不当事务占比3%，与人和治理相关的事务合计占总数的1/3，清静治理薄弱、员工清静意识缺乏的问题最易遭到攻击者的使用。
目今大多企业或多或少都保存清静治理疏忽或员工清静意识薄弱的问题。当攻击者无法通过古板手艺手段对企业资产举行攻击时，人和治理上的误差往往更容易成为攻击者的突破口。
