2023年网络攻击激增现象分析

关键要点

网络攻击上升：整体网络攻击增加了51，主要针对大公司、政府机构、医院和银行。数据勒索受害者增多：2023年前九个月的数据勒索受害者数量已超去年全年。网络攻击动机回归：分析人士指出，网络攻击者重新聚焦于财务动机。政府应对措施：美国开始实施四天内向证券交易委员会披露网络侵害的政策，但威胁依旧演变迅速。

根据CrowdStrike的数据显示，直到11月，大型企业、政府机构、医院以及银行遭受的网络勒索攻击增加了51。而根据Orange Cyberdefense的观察，2023年前三季度的数据勒索受害者数量已经超过了去年的总数，去年由于俄乌战争导致网络攻击进入了一段相对平静期。BNN Bloomberg报道称，趋势科技威胁情报副总裁Jon Clay表示：“过去有很多时间花在攻击乌克兰或俄罗斯上，但战争持续得太久，这些攻击者意识到‘我们必须重新赚钱’，因此他们又开始进行财务驱动的攻击。”

尽管各国政府加大了打击网络攻击的力度，例如美国开始实施四天内向证券交易委员会披露侵害事件的政策，但演变中的攻击威胁依然是个重大挑战。Halcyon的联合创始人兼首席执行官Jon Miller指出：“每天我们都在面对以惊人的速度增加的攻击者，这是行业前所未见的。更熟练的攻击者锁定高端目标，这些攻击者主要来自俄罗斯，而中层攻击者则开始针对较低层次的目标。”

一元机场·com

这表明，随着对财务利益的关注日益加剧，网络攻击的频率和复杂性可能继续上升。

类型攻击情况大型公司网络勒索攻击增加51数据勒索受害者数量2023年前九个月已超过去年全年政府应对开始实施四天内披露网络侵害主要攻击来源主要来自俄罗斯的高端攻击者

相关链接

CrowdStrike Ransomware ReportBNN Bloomberg Cybersecurity Analysis

随着网络攻击的不断演变，各组织需要增强自身的网络防护能力，以应对新出现的威胁。