年度特刊 | 2020年网络安全盘点

2020年是一个特殊的年份，疫情肆虐，经济衰退，人类生产生活的方方面面都受到了新冠疫情的波及。在此大背景下，全球范围内的网络攻击、勒索病毒、数据泄露等事件愈发汹涌频发。随着2020年步入尾声，E安全特筹划此期，盘点分析2020年国内外的网络安全大事件。

1

数据对比

　

根据Positive Technologies的《网络安全威胁：2020年第三季度》报告，在2020年第三季度，伴随今年早些时候新冠肺炎大流行开始的攻击活动的爆炸式增长有所放缓。但攻击事件的数量仍然居高不下，事件数量季度比季度增长的趋势仍在继续。与第二季度(2.7%)和2019年第三季度(54%)相比，2020年第三季度的攻击数量有所增长。

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

数据来源：Cybersecurity threatscape Q3 2020

2

2020网络安全事件要点

• 自今年年初以来，针对制造业和工业企业的攻击数量一直居高不下：以事件总数衡量，这类攻击在所有行业中排名第二。这类攻击主要由APT组织和勒索软件运营商实施(占45%)。

• 与2020年第二季度季度相比，第三季度网络安全事故数量增长了2.7个百分点。网络攻击的增长在今年前两个季度迅速上升后已经放缓。有针对性的攻击增加了，从63%增加到70%。

  

• 勒索软件攻击企业的频率越来越高。在2020年第二季度，所有涉及恶意软件的攻击中，勒索软件占39%，而第三季度跃升至51%，即超过一半的恶意软件攻击使用了勒索软件。

• 医疗机构成为网络犯罪分子的主要攻击目标。一半的医疗事故与勒索软件有关，通过勒索软件，攻击者利用病人数据变卖现金，切断信息系统、处方和检查记录的访问，使医院无法运转。此外，攻击者还瞄准了正在积极开发冠状病毒疫苗的研究中心。

• 今年7月，“表情木马”卷土重来，成为一个迫在眉睫的威胁。工作日平均每天人们会发送超过50万封包含表情符号的电子邮件。恶意软件窃取人们感兴趣的信息，并向勒索软件和银行木马的操作人员提供内部网络访问。

• 以COVID-19为诱饵的社会工程攻击比例从第二季度的16%下降到第三季度的4%。

注：本文由E安全编译报道，转载请注原文地址

https://www.easyaq.com