2022已悄然步入下半年，對互聯網安全領域而言，2022年必然能成為“載入史冊”的一年。近日，Check Point Research (CPR) 報告稱，2022 年第二季度全球網絡攻擊創歷史新高，與 2021 年第二季度相比增加了 32%。全球每個機構平均每周所遇攻擊次數最高達到 1200 次。

圖 1：2021 年第一季度至 2022 年第二季度全球平均每周攻擊次數

教育和研究部門成為重災區

就行業而言，網絡犯罪分子的攻擊目標主要集中在教育/研究行業，全球范圍內該行業每家機構平均每周遭受超過 2300 次攻擊，比 2021 年第二季度增長了 53%。

其次是政府/軍事部門，平均每周所遇攻擊次數為 1600 次，與去年同期相比增長了 44%。緊隨其后的是 ISP/MSP、醫療和通信行業，每個機構平均每周遭受 1300 次攻擊，同比增速達兩位數。

圖 2：全球按行業平均每周所遇攻擊次數（百分比表示與 2021 年第二季度相比的增幅）

勒索軟件成為關注焦點

2022 年 5 月是臭名昭著的 WannaCry 攻擊爆發 5 周年，勒索軟件已徹底改變了網絡威脅格局，演變成為不法團伙手中的利器，甚至開始對政府部門造成威脅。最近，Check Point Research 在觀察勒索軟件目前如何將其攻擊觸角伸向政府部門之后，創造了“國家勒索”一詞。

在本報告中，CPR 指出全球范圍內，平均每周受勒索軟件影響的機構比例達到 1/40 — 同比增長 59%（2021 年第二季度為 1/64）。

拉丁美洲地區攻擊增幅最大，每周受影響的機構比例為 1/23，同比增長 43%（2021 年第二季度為 1/33）；其次是亞洲地區，同比增長 33%，每周受影響的機構比例達到 1/17。

勒索軟件攻擊的按行業分析

零售商和批發行業的勒索軟件攻擊激增幅度最大，與去年同期相比驟增 182%，其次是分銷商行業，增長了 143%，然后是政府/軍事部門，陡增 135%，每周受勒索軟件影響的機構比例達到了 1/24。

圖 3：攻擊比例和增幅的按行業分析 

如何防范下一次攻擊 

SolarWinds 和 Log4J 等大規模網絡攻擊并非不可避免。有了合適的措施和技術，許多企業就能夠避免此類攻擊帶來的影響和毀滅性后果。為了真正抵御下一次威脅，用戶必須主動出擊，采用可防御最隱蔽的零日攻擊的先進技術。

(1) 選擇防御而非檢測

傳統的網絡安全廠商通常聲稱攻擊必然發生且不可避免，因此唯有進行技術投資，方可在網絡遭到攻擊入侵后實施檢測，并盡快減輕損失。

但事實并非如此。用戶不僅可以阻止攻擊，而且還能夠防御零日攻擊和未知惡意軟件等。一旦有了合適的技術，企業就可以在不中斷正常業務流程的情況下阻止大多數攻擊，甚至是最復雜的攻擊。

(2) 獲取最新的威脅情報

惡意軟件不斷演變，因此威脅情報成為了幾乎所有公司均需考慮的重要工具。當一家企業的業務涉及個人與公眾財務信息、關鍵知識產權或國家資產時，采用更全面的網絡安全方案是抵御當今攻擊者侵害的唯一方法。如今最有效的主動式安全解決方案之一就是威脅情報。

(3) 實施最先進的技術

攻擊技術紛繁多樣且不斷演變。IT 系統非常復雜，沒有一種技術能夠搞定所有威脅和威脅向量，任何技術都不是萬能的。但現有許多有效的綜合技術和理念（例如機器學習、沙盒、異常檢測、解除內容威脅等）可幫助防范下一次網絡攻擊。每項技術都有自己特別擅長的地方，或是特定的文件類型，或是某些攻擊向量，不一而足。強大的解決方案集成了各種技術和創新，可有效抵御 IT 環境中的現代攻擊。