安全研究发现71%的Office 365用户遭遇恶意账户接管

网络检测和响应公司Vectra AI的最新研究显示，由于COVID-19，88%的公司已经加快了云和数字化转型项目。但它还发现，71%的Office 365用户遭遇恶意账户接管。

令人担忧的是，只有三分之一的安全专业人员认为他们可以立即识别和阻止账户接管攻击，大多数人预计需要几天甚至几周的时间来拦截这种违规行为。Vectra公司CTO团队技术总监Tim Wade说：'我们经常看到基于身份的攻击被用来绕过传统外围防御，如多因素认证（MFA）。帐户接管正在取代网络钓鱼成为最常见的攻击载体，而MFA防御系统现在已经变成减速带，而无法阻止攻击。组织需要认真对待这一点，并计划在业务发生实质性中断之前检测和控制账户泄露。恶意访问，即使是短时间的，也会造成巨大的损失。'

安全团队对自己公司安全措施有效性有很高的信心。近五分之四的人声称对绕过防火墙等外围防御的攻击有良好或非常好的可视性。然而，管理层受访者和SOC分析师等从业人员之间的意见存在有趣的对比，管理人员对自己的防御能力表现出更大的信心。总的来说，微软Office365客户提到的最主要的安全问题是云端保存的数据被泄露的风险、账户被接管的风险以及黑客隐藏行踪的能力。

经理们明显比那些在工作场所进行具体工作的人更有信心，这里有一定程度的自欺欺人，也许是因为与高级管理层分享的指标往往更多关注的是被阻止的攻击量，而不是攻击的严重性或达成确定结论的调查数量。不管是什么原因，重要的是不要自满，要对新类型的攻击保持持续的警惕。