目標(biāo)行業(yè)

2021 年，教育/研究部門成為攻擊重災(zāi)區(qū)，每個機(jī)構(gòu)平均每周遭受 1,605 次攻擊，較 2020 年增長了 75%。其次是政府/軍事部門，每周遭受 1,136 次攻擊（增長 47%），通信行業(yè)每個機(jī)構(gòu)每周遭受 1,079 次攻擊（增長 51%）。

地理位置

2021 年，非洲地區(qū)遭受的攻擊次數(shù)最多（如下圖所示），每家企業(yè)與機(jī)構(gòu)平均每周遭受 1,582 次攻擊，較 2020 年增長了 13%。其次是亞太地區(qū)（1,353 次，增長 25%）、拉丁美洲地區(qū)（1,118 次，增長 38%）、歐洲地區(qū)（670 次，增長 68%）、北美地區(qū)（503 次，增長 61%）。

制定策略，強(qiáng)化安全，預(yù)防下一次網(wǎng)絡(luò)大事故

在如此嚴(yán)峻的網(wǎng)絡(luò)威脅大環(huán)境下，如何確保企業(yè)與機(jī)構(gòu)的網(wǎng)絡(luò)架構(gòu)安全；如何幫助全球經(jīng)濟(jì)在2022年打造可靠的“重建”環(huán)境，Check Point的安全專家進(jìn)行了專業(yè)的解讀并提出了安全建議：

• 主動出擊，先發(fā)制人 —— 第五代網(wǎng)絡(luò)攻擊是安全從業(yè)者面臨的最大挑戰(zhàn)之一，其攻擊規(guī)模、波及范圍和威脅面均堪稱史無前例。一個好的安全架構(gòu)能夠支持并促進(jìn)構(gòu)建和諧統(tǒng)一、緊密配合的基礎(chǔ)設(shè)施；與拼湊而成、無法高效協(xié)同的基礎(chǔ)設(shè)施相比，這可以提供更全面、更快速的保護(hù)。這就是 Check Point Infinity 防護(hù)的核心 —— 一個先發(fā)制人的安全架構(gòu)。
• 萬物皆可破，全程安全行 —— 要想實現(xiàn)有效覆蓋，企業(yè)與機(jī)構(gòu)應(yīng)采用一種“大一統(tǒng)”的解決方案，跨所有攻擊面和攻擊向量提供全面的保護(hù)。在當(dāng)今多種多樣的混合環(huán)境中，威脅無處不在，安全也應(yīng)如影隨形。電子郵件、網(wǎng)頁瀏覽、服務(wù)器和存儲安全只是基礎(chǔ)，移動應(yīng)用、云和外部存儲防護(hù)是核心；互連移動和端點設(shè)備的合規(guī)性不可小覷，日益增長的物聯(lián)網(wǎng)設(shè)備資產(chǎn)保護(hù)也不能掉以輕心。多云和混合云環(huán)境中的工作負(fù)載、容器和無服務(wù)器應(yīng)用始終都是受保護(hù)的對象。  

   網(wǎng)絡(luò)安全建議：

• 安裝補丁：攻擊者經(jīng)常利用尚未安裝補丁的已知漏洞入侵網(wǎng)絡(luò)。企業(yè)應(yīng)努力確保在所有系統(tǒng)和軟件中安裝最新安全補??；
• 實施分段：企業(yè)與機(jī)構(gòu)應(yīng)該進(jìn)行網(wǎng)絡(luò)分段，并在網(wǎng)段之間采用強(qiáng)大的防火墻和 IPS 保護(hù)措施，以防止病毒在整個網(wǎng)絡(luò)中傳播。
• 教員工識別潛在威脅：一般情況下，具有高度安全意識的用戶可以有效阻止攻擊的發(fā)生。通過對員工進(jìn)行安全教育培訓(xùn)，確保他們能夠第一時間向安全團(tuán)隊報告發(fā)現(xiàn)的異常。增強(qiáng)用戶安全意識一直是避免惡意軟件感染的關(guān)鍵因素。
• 實施最先進(jìn)的安全技術(shù)：沒有一種技術(shù)能夠面向所有威脅和威脅向量，任何技術(shù)都不是萬能的。但是，隨著網(wǎng)絡(luò)安全技術(shù)的進(jìn)步，很多新興技術(shù)正逐步被運用到安全防護(hù)領(lǐng)域，其中包括機(jī)器學(xué)習(xí)、沙盒、異常檢測、解除內(nèi)容威脅等等。每項技術(shù)都有自己特別擅長的領(lǐng)域，或是特定的文件類型，或是某些攻擊向量，不一而足。企業(yè)需要考慮兩個關(guān)鍵元素：威脅提?。ㄎ募謇恚┖屯{模擬（高級沙盒）。這兩大元素具有不同的保護(hù)作用，結(jié)合使用可構(gòu)成一套全面的解決方案，能夠在網(wǎng)絡(luò)層面以及更加直接地在端點設(shè)備上防范未知惡意軟件。

本報告中使用的統(tǒng)計信息和數(shù)據(jù)為使用 Check Point 威脅防護(hù)技術(shù)檢測到的數(shù)據(jù)，這些數(shù)據(jù)存儲在 ThreatCloud 中，并在其中予以分析。ThreatCloud 提供的實時威脅情報來自于部署在全球網(wǎng)絡(luò)、端點和移動設(shè)備上的數(shù)億個傳感器。ThreatCloud 實際上是 Check Point 軟件技術(shù)公司威脅防護(hù)系統(tǒng)背后的大腦，它將大數(shù)據(jù)威脅情報和先進(jìn)的人工智能技術(shù)相結(jié)合，為所有客戶提供精準(zhǔn)防護(hù)。隨著ThreatCloud在中國的落戶，Check Point中國區(qū)用戶也能快速、合規(guī)的享有其帶來的全部技術(shù)支持。

songjy