在2019年期間，CrowdStrike調(diào)查的事件中有36%比較常見(jiàn)的是勒索軟件，破壞性惡意軟件或拒絕服務(wù)攻擊，這表明業(yè)務(wù)中斷通常是網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)。

[[313857]]

新的《 CrowdStrike服務(wù)報(bào)告》中的另一個(gè)值得注意的發(fā)現(xiàn)表明，駐留時(shí)間從2018年的85天大幅增加到2019年的平均95天，而2018年為85天。

這意味著對(duì)手能夠向防御者隱瞞自己的活動(dòng)更長(zhǎng)的時(shí)間，并且組織仍然缺乏加強(qiáng)網(wǎng)絡(luò)防御，防止利用和減輕網(wǎng)絡(luò)風(fēng)險(xiǎn)所需的技術(shù)。

業(yè)務(wù)中斷是主要攻擊目標(biāo)

第三方的妥協(xié)可作為攻擊的力量倍增器。威脅參與者越來(lái)越多地將目標(biāo)鎖定在第三方服務(wù)提供商上，以損害其客戶(hù)并擴(kuò)大攻擊范圍。

攻擊者將云基礎(chǔ)設(shè)施即服務(wù)(IaaS)作為目標(biāo)。隨著攻擊者增強(qiáng)其快速而系統(tǒng)地收集信息資產(chǎn)的能力，針對(duì)基于公共云的基礎(chǔ)架構(gòu)的API密鑰周?chē)耐{活動(dòng)已變得更具針對(duì)性。

Mac現(xiàn)在顯然處于網(wǎng)絡(luò)斗爭(zhēng)的十字準(zhǔn)線。威脅參與者越來(lái)越多地瞄準(zhǔn)macOS環(huán)境，通過(guò)本機(jī)應(yīng)用程序“擺脫困境”，并利用同一個(gè)組織中具有更多安全工具的Windows系統(tǒng)相比使用不那么廣泛的安全工具。

修補(bǔ)仍然是一個(gè)問(wèn)題。基本衛(wèi)生仍然很重要，即使組織在修補(bǔ)方面已變得更好，但使修補(bǔ)成為挑戰(zhàn)的因素卻變得更加復(fù)雜。

如何配置預(yù)防措施會(huì)影響其有效性。該報(bào)告發(fā)現(xiàn)許多組織未能利用他們已經(jīng)擁有的工具的功能。無(wú)法啟用關(guān)鍵設(shè)置不僅使組織易受攻擊，而且使他們產(chǎn)生錯(cuò)誤的安全感。

1-10-60基準(zhǔn)

該報(bào)告發(fā)現(xiàn)，達(dá)到1-10-60基準(zhǔn)的組織(在一分鐘內(nèi)檢測(cè)到事件，十分鐘內(nèi)進(jìn)行調(diào)查并在一小時(shí)內(nèi)進(jìn)行補(bǔ)救)正在提高阻止網(wǎng)絡(luò)攻擊者的機(jī)會(huì)。但是，發(fā)現(xiàn)絕大多數(shù)組織都在努力達(dá)到1-10-60的標(biāo)準(zhǔn)。

除了1-10-60基準(zhǔn)之外，該報(bào)告還提供了有關(guān)如何針對(duì)當(dāng)今不斷變化的威脅形勢(shì)提供保護(hù)的指南，包括集成下一代端點(diǎn)安全工具和主動(dòng)策略以增強(qiáng)網(wǎng)絡(luò)狀態(tài)。

諸如機(jī)器學(xué)習(xí)，行為分析和托管的威脅搜尋團(tuán)隊(duì)之類(lèi)的創(chuàng)新工具和策略可幫助發(fā)現(xiàn)網(wǎng)絡(luò)犯罪行為和動(dòng)機(jī)，同時(shí)還可以防止事件演變成違規(guī)行為。

CSO和CrowdStrike Services總裁Shawn Henry說(shuō)：“強(qiáng)大的網(wǎng)絡(luò)安全態(tài)勢(shì)最終在于確保早期發(fā)現(xiàn)，快速響應(yīng)和快速緩解的技術(shù)，以使對(duì)手永遠(yuǎn)無(wú)機(jī)會(huì)破壞您的業(yè)務(wù)。”