fbpx

Mandiant M-Trends 2022報告 探討全球網絡威脅趨勢

Mandiant, Inc. (NASDAQ: FEYE) 公布新一年度Mandiant M-Trends 2022 報告,結合Mandiant 對全球具影響力的網絡攻擊事件所作出的前線調查及補救方案,以提供適時數據和見解。報告追蹤了由2020年10月1日至2021年12月31日期間曾進行的調查,顯示即使在威脅偵測和應對方面取得改善,但網絡攻擊仍不斷改變模式,根據攻擊目標的環境作出調整。

全球網絡攻擊停留時間中位數減至三週

根據Mandiant M-Trends 2022報告,全球網絡攻擊停留時間中位數(即從網絡入侵開始到被識別之間的時間)由2020年的24天減少至2021年的21天。報告更指出,亞太地區﹝APAC﹞的停留時間中位數跌幅最大,由2020年的76天驟降至2021年的21天,歐洲、中東及非洲﹝EMEA﹞的停留時間中位數亦有所下調,由2020年的66天降至2021年的48天,而美洲的停留時間中位數則維持於17天。

Mandiant 亞太區包括日本副總裁及首席技術總監 Steve Ledzian 指出:「乍看之下,當我們看到M-Trends 2022報告指出亞太地區的網絡攻擊停留時間中位數從去年的 76 天大幅減少至 21 天時,我們感到欣喜,但仍需保持時刻警剔。 此外, Mandiant 於美洲和歐洲、中東及非洲調查的受勒索軟件攻擊的百分比略有下降,然亞太地區則從 12.5%增加到 38% ,增幅超過三倍。」

報告指出,在威脅入侵攻擊方面,於2021年,亞太地區和歐洲、中東及非洲機構主要藉由外部第三方識別,分別為62%和76%,與2020年的情況相反。至於美洲地區,約有60%的入侵透過機構內部偵測直接識別,與前一年的數據吻合。

根據報告,隨著機構的偵測和應對速度上升,勒索軟件越見普及,令網絡攻擊的平均停留時間減少,其數字亦明顯較非勒索軟件低。

加強保安部署

Mandiant 繼續致力協助機構免受網絡威脅,讓機構對抵禦攻擊充滿信心。為履行使命,Mandiant於M-Trends報告中提供有關降低風險的建議,包括使用在地的Active Directory、認證服務、虛擬平台和雲端基礎架構等等,以減少常見的配置錯誤。該報告亦提出加強主動式安全計劃的考慮安排,例如進行資產管理、稽核記錄保留原則以及漏洞管理及修補程式管理,以重申長期安全計劃的重要性。

為進一步支援社區及及各行各業,Mandiant不斷將其調查配對至MITRE ATT&CK框架,更於2021年將額外300多種Mandiant技術建構對應到該框架上。M-Trends報告亦指出,機構應審視近期出現的入侵事件中被普遍採用的技術,制定明智的安全策略,作出最佳準備。

M-Trends 2022報告其他摘要:

  • 入侵方式:網絡漏洞連續第二年成為最常見的入侵方式。事實上,根據Mandiant於報告期提及的應對事件中,其中37%是透過網絡漏洞入侵,而網絡釣魚僅佔11%;而透過供應鏈入侵的事件亦急劇增加,由2020年的少於1%增加至2021年的17%。
  • 受影響行業:商業及專業服務以及金融業為攻擊者的首要目標(皆為14%),其次為醫療保健(11%)、零售及酒店業(10%)以及科技及政府(均為 9% )。
  • 全新多面向網絡攻擊勒索和勒索軟件TTP:Mandiant觀察到多面向的勒索及勒索軟件攻擊者正採用全新策略、技術及程序(TTP)於業務環境中快速部署勒索軟件。報告指出企業廣泛使用虛擬基礎架構,使其成為勒索軟件攻擊者的主要目標。

Mandiant服務交付行政副總裁Jurgen Kutscher表示:「今年的 M-Trends 報告揭示了威脅攻擊者正在如何演變,並為他們如何使用全新技術進入目標環境,提供了全新的見解。報告指出網絡漏洞仍然受到關注,並繼續成為最常見的入侵方式,但供應鏈攻擊顯著增加。 相反,今年的網絡釣魚攻擊明顯下降,反映機構提高了意識和改善偵測和阻截。由於透過漏洞作為初始入侵方式的攻擊持續增加,機構必須繼續專注於安全基礎,例如資產、風險和漏洞修補管理等部署。」

M-Trends 2022 報告調查方法:

M-Trends 2022 報告的是基於 Mandiant 對 2020 年 10 月 1 日至 2021 年 12 月 31 日期間進行的針對性攻擊活動的調查。收集的訊息已被清理以保護目標的身份及其數據。

M-Trends 2022 報告: https://www.mandiant.com/m-trends

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。

限制時效已用盡。請重新載入驗證碼。