今天，在企業數字化轉型升級的道路上，信息安全變得日益重要。然而面對不斷延長的攻擊時間以及越來越隱蔽的攻擊者，如何關閉這些不法之徒的“機會窗口”，已成為一件讓各企業主管頭痛不已的事。
據最新發布的網絡安全報告顯示，目前眾多企業仍未準備好應對未來更復雜的勒索軟件類型。脆弱的基礎設施、糟糕的網絡環境和緩慢的檢測速度為對手的攻擊行動提供了充足的時間和空間掩護。調查結果表明，現在企業面臨的最大挑戰仍是如何有效限制攻擊者的操作空間，以降低在數字化轉型過程中形成的威脅。
調查顯示，勒索軟件已成歷史上最賺錢的惡意軟件類型
當前，勒索軟件已成為歷史上最賺錢的惡意軟件類型，而且攻擊者開始將攻擊目標擴展至服務器端，并正在不斷演進攻擊方法，同時越來越多地使用加密措施來做掩護。據思科預計，隨著更具破壞性的勒索軟件的出現，這一趨勢將會愈演愈烈，這些勒索軟件能夠通過自身傳播控制整個網絡，進而操控企業資產。
企業安全當務之急是進一步提升網絡可視化，安裝漏洞補丁，以及更換老舊基礎設施等。
全新的模塊化勒索軟件類型將能快速切換攻擊戰術以最大限度地提高效率。例如，未來的勒索軟件攻擊能夠限制CPU使用率及命令控制操作，從而逃避檢測。這些新的勒索軟件類型將會在實施勒索活動之前，在企業內更快地傳播和自我復制。
報告表明，目前所有垂直市場和全球各地區都成為了攻擊目標。在過去幾個月里，多地的醫療保健等關鍵行業就曾遭受過重創。其中俱樂部和企業、慈善機構和非政府組織（NGO）、以及電子企業在2016年上半年所遭遇的攻擊數量均有大幅增加。在全球層面，地緣政治隱憂包括了監管復雜性和各國家/地區網絡安全政策的沖突。數據控制或訪問需求可能會限制復雜威脅環境中的國際貿易，甚至產生沖突。
因此，如何實現在網絡和終端中的可見性仍然是一個主要挑戰。然而，一般來說，企業平均要花費長達200天時間才能確定一個新的攻擊威脅。因此對于不斷翻新的攻擊手法與攻擊途徑，企業防御者則需要投入大量的精力維護其設備和系統的安全性。
鑒于攻擊者越來越多地以贏利為目標，并建立高利潤業務模型，各企業有必要攜手安全廠商更全面地掌握自身的網絡動態，并且必須改進相關工作，包括安裝補丁和淘汰缺乏高級安全功能的老舊基礎設施等。因為，不受支持和未打補丁的系統能夠為攻擊者制造更多的機會，使其輕松獲取訪問權限并逃避檢測，更為其進一步的破壞和獲利，埋下巨大的隱患。
京公網安備 11010502049343號