网宿安全报告称全球Web应用程序攻击数超七千亿次,企业亟需转向“体系化主动安全”|
为帮助企业洞察最新的Web安全威胁和办公安全威胁态势,并提供防护思路,近日,网宿科技旗下网宿安全正式发布《2023互联网安全报告》(以下简称《报告》)。
《报告》显示,2023年,网宿安全平台监测到的全球Web应用程序攻击数量达到7309亿次,同比增长30%。其中,应用层DDoS攻击次数达4500亿次,同比增长26%,针对境外目标的DDoS攻击同比增长近220%,或与企业出海趋势相关;同时,Web应用漏洞利用攻击为416亿次,同比增长8%。此外,电商、文旅行业所遭受到的恶意Bot攻击达到462次,同比增长172%。
在多维度威胁持续上升的同时,生成式AI正在助长威胁态势。《报告》指出,生成式AI已经成为攻击者武器库的一部分,让现有攻击更隐蔽、逃避检测,同时还能生成攻击代码,让自动化的攻击以及漏洞利用的效率变得更高。
网宿安全高级总监胡钢伟现场解读《2023年互联网安全报告》
对于如何防范生成式AI威胁,网宿安全高级总监胡钢伟认为,应回归安全的本质,单点防护已经失灵,企业需构建体系化主动安全。体系化主动安全包含几个核心,首先风险管理是基础,企业应收敛暴露面、管理漏洞,以及加强人员意识管理等,其次要完善自身体系化安全的建设,最后企业可以将AI赋能到防守以及安全运营方面,提升防护效率。
值得注意的是,在办公安全方面,勒索软件攻击和数据泄露成为最受企业关注的两大核心问题。2023年,网宿安全平台监测的勒索软件攻击事件增加了一倍以上,其中通过漏洞利用、钓鱼邮件、弱口令占据勒索软件入侵攻击手段的60%以上。同时,新型攻击手法层出不穷,例如深度学习和AI技术被用于生成更加精准的钓鱼邮件,提高了欺骗性。
数据泄露方面,2023年网宿安全平台监测的数据泄露事件的数量同比2022年显著增加了44%以上,主要源于网络攻击手段的不断升级和多样化。
《报告》指出,传统安全建设思路已经难以应对不断变化升级的网络威胁,行业亟需转向“体系化主动安全”理念,采纳WAAP、SASE一体化安全防御架构。此次《报告》,网宿安全结合自身在WAAP以及SASE架构方面的实践经验,为企业提供了落地指南。并且,基于对攻防态势的分析,《报告》还分享了降本增效背景下企业整体安全建设的思考。
胡钢伟指出,目前企业安全建设依然以合规为导向,但跨境数据流动、生成式AI与大模型的落地,给企业安全防护带来新挑战。企业安全建设仅以合规为驱动,面临成本浪费、重复投入、实战能力跟不上等问题。对此,企业应从被动合规向体系化主动安全转变,拥抱云安全技术,构建云端+本地协同的安全防御和安全运营双体系,实现真正可用于实战的主动安全防御体系。
据悉,此次已是网宿安全连续第八年对外发布《互联网安全报告》。胡钢伟表示,通过体系化主动安全的核心理念分享,网宿安全希望全面赋能企业的安全架构升级,帮助精进技术运营效率,共筑数字未来安全。【编辑:李岩】
搜狐小时报:寻找经典福利视频的在线平台2014年7月里番动画回顾
2025.05.01,人犬大战2游戏高清正版免费下载畅享战斗乐趣📵湘西地区赶尸事件最新情况与犯罪分析🦔🚧丈夫把儿媳妇当成老公的话🪙⭐部落守卫战第4到5关通关策略与技巧
佟丽娅在天涯论坛的动态与粉丝互动
2025.05.01,大地资源中文第二页的阅读内容🐴🛰️☣️Dota1钢背出装的最佳选择与推荐🦘📌🥒揭开猎天使魔女H的游戏秘密🙊🦕🌙人狗胶配方大全狗狗一天吃多少
早报:野花社区免费视频全网精彩内容
2025.05.01,射雕之郭靖很聪明🚫🔓🥂安城密室3游戏攻略及通关技巧分享🐨使命召唤9无法进入游戏解决办法与常见问题💥🍍🍪老阿姨在CSGO经典比赛中的精彩表现与技巧解析
访问www.3gp获取高清流媒体视频资源)
2025.05.01,美国14MAY18XXXXXL的隐藏故事解读背后的时代背景🦛🧨热血无赖电话追踪系统使用技巧与完整指南🐆🐿️❗南方的猪第一次看见雪描绘温暖与纯真的故事🐜cl社区2014最新地址用户体验评测与分享
据报道:获取10000个有效实名认证号码的方法
2025.05.01,CHEC14未成年SHONW事件引发的社会关注🥃❄️地下城与西游记2玩法解析:深入揭秘地下城与西游记2的乐趣与攻略⛔联想Y450配置:评测及其性能表现分析🐼🍻🦅DNF绝望之塔96层攻略心得
为你推荐高收益、适合新手的职业爱布谷网络电视观看指南
2025.05.01,国产精华液使用体验及评测🌻1688黄页网免费使用详解🔔有妖气官网💥☣️网红小影老公背景资料介绍
责编:陈乐融
审核:阮某
责编:陈哲