<
>

2018年新闻稿

七月30,2018

Neustar报告说,混合网络攻击造成的损失更大

中性星®,Inc.,一个可靠的中立实时信息服务提供商, 今天发布了一份新的网络安全报告,重申在面对日益严重的网络威胁时必须采取行动。 网络攻击的面貌不断变化 报告强调了围绕网络威胁的不断发展的趋势,其中之一就是网络犯罪分子现在可以轻松利用现有的僵尸网络(例如Mirai,Sartori和WireX)对任何实体发起网络攻击,只需通过在线“租借”服务即可。买方想要的任何目的。本报告是 中性星 International Security Council (NISC), 由关键行业的精选网络安全领导者组成的精英团队,从安全专业人员的角度评估国际网络安全形势。其他主要发现包括: 

•澳大利亚,中国,印度,日本,韩国和东南亚地区在2018年记录了越来越多的僵尸网络违规事件。 

•日本,香港,印度和中国是潜在脆弱的Memcached服务器数量最多的前十个国家。 

•在2018年,发现的十分之一违规事件可归因于组织外部的肇事者,其中50%是由有组织犯罪集团策划的,而28%的违规事件是由组织内部的成员执行的。 

 

“随着亚太地区各组织全面向数字化转型迈进,网络安全问题不再只是事后的想法。事实是,犯罪者现在能够以最少的专业知识发起复杂的网络攻击,因为可以租用僵尸网络并下载工具,” 中性星亚太地区总经理Robin Schmitt说。 “随着企业走向数字化,领导者将不得不为混合多载体攻击做好准备,并考虑全面而全面的防御。最近的SingHealth违规事件影响了150万新加坡人,这严重提醒了所有企业在没有共同保护的情况下所面临的严重财务和声誉损失。 
 

中性星's 网络攻击的变化面孔报告 进一步研究了Memcached攻击的影响以及有史以来最大的1.7Tbps DDoS攻击。这项研究表明,当今传播的各种类型的威胁,再加上大量的攻击,如何可以描绘出令人沮丧的画面。然而,更令人震惊的是,当今的威胁很少是孤立发生的。例如,一个区段中的DDoS威胁可将注意力从另一个区段转移到恶意软件中,而勒索软件可用于加速数据泄露。其他结果显示: 
 

•随着公司采用新标准,IPv6攻击将会增加。 中性星挫败了被认为是第一个IPv6攻击–该攻击提出了一个新的方向,随着越来越多的公司采用IPv6并运行双重IPv4 / IPv6堆栈,攻击者可能会追随它。 

•物联网的增长为不断发展的僵尸网络铺平了道路。网络罪犯可以轻松租用或购买这些僵尸网络-使这些威胁成为当今企业最大的问题之一。 

 

NISC负责人和Neustar高级副总裁兼研究员Rodney Joffe说:“尽管自然困扰,但这些结果对于任何人来说都不足为奇。是的,安全专业人员正越来越关注对其组织的威胁级别,因为同一级别的威胁正在以极高的速度持续增长。” 

“正如我们在过去的一年中看到的那样,无论是DDoS,恶意软件,应用层攻击还是完全其他形式的威胁,都有更多需要注意的威胁,这使专业人员对下一次攻击的来源感到困惑。” 

“要成功地为当今的网络攻击做好准备,就是要接受您的组织成为下一个目标。如果您在线,则容易受到攻击。您是否最脆弱,完全取决于您。”