目前,APT(Advanced Persistent Threats,高級持續性威脅)已成為業內公認的非常嚴重又影響深遠的高級網絡威脅。根據安全機構最新發布的2016年度報告顯示,高級網絡攻擊已經對基礎設施、金融系統,乃至地緣政治造成重大影響。
APT高級網絡威脅影響巨大
回顧2016年,其中主要表現幾個重大事件,如烏克蘭電網因網絡攻擊而出現大面積停電,全球多家金融機構因黑客攻擊而遭受經濟損失,中國則遭遇摩訶草、索倫之眼等境外APT組織攻擊。最引發關注的則是美國大選期間,美國民主黨遭遇的高級網絡攻擊,因此泄露的信息直接影響美國大選結果,令希拉里落敗等等。
隨著APT高級網絡攻擊日益猖獗,其已成為全球安全機構的研究目標。在2016年,全球各地安全機構展開了大量關于APT的專業研究。截至2016年12月,安全機構共監測到全球41個安全機構發布的各類APT研究報告100份,涉及相關APT組織43個,被攻擊目標國家38個。
全球APT研究關注被攻擊國家排行
據悉,APT攻擊領域主要集中在政府、金融、大型企業、軍事機構,以及教育科研機構。其中,無論是相關研究報告數量,還是攻擊組織數量,中國是全球遭遇APT攻擊最多的國家。
結合境內網絡安全監測與全球APT前沿研究成果,業內威脅情報中心認為,當前的APT攻擊呈現四大特點與趨勢。
1、網絡空間已成各大國間相互博弈的新戰場;
2、針對基礎設施的破壞性攻擊日益活躍;
3、針對特定個人的移動端攻擊顯著增加;
4、我國大型系統工程仍會成為APT攻擊重點。