2023年1月16日,全國首個(gè)網(wǎng)絡(luò)安全行業(yè)服務(wù)短號(hào)95015服務(wù)平臺(tái)發(fā)布應(yīng)急響應(yīng)年度報(bào)告《95015網(wǎng)絡(luò)安全應(yīng)急響應(yīng)分析報(bào)告(2022)》(以下簡稱:報(bào)告),報(bào)告分別從受害者和攻擊者兩個(gè)不同視角對(duì)年度應(yīng)急響應(yīng)形勢展開分析,并給出了8個(gè)年度典型案例。報(bào)告顯示:制造業(yè)安全風(fēng)險(xiǎn)加劇、企業(yè)安全建設(shè)基礎(chǔ)差、內(nèi)部違規(guī)成罪魁禍?zhǔn)?,?022年全國網(wǎng)絡(luò)安全應(yīng)急響應(yīng)整體形勢的三大特點(diǎn)。
(資料圖片)
平均8小時(shí)處置一起應(yīng)急事件
報(bào)告顯示,2022年1~12月,95015服務(wù)平臺(tái)共接到全國范圍內(nèi)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件報(bào)告1106起,奇安信安服團(tuán)隊(duì)累計(jì)投入8997.5小時(shí)工時(shí)進(jìn)行應(yīng)急救援,折合1124.7人天,處置一起應(yīng)急事件平均用時(shí)8.1小時(shí)。其中,7~8月,因全國多地舉行網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演習(xí)活動(dòng),應(yīng)急響應(yīng)處理量大幅增加;12月,因全國疫情高峰期,應(yīng)急響應(yīng)處理量略有減少。
制造業(yè)安全風(fēng)險(xiǎn)加劇
政府部門、事業(yè)單位、制造業(yè)是2022年網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件最為高發(fā)的行業(yè)。特別是制造業(yè),全年向95015服務(wù)平臺(tái)報(bào)案求助多達(dá)121起,首次超越醫(yī)療衛(wèi)生行業(yè)躋身報(bào)案數(shù)量前三甲。這也意味著網(wǎng)絡(luò)安全問題對(duì)工業(yè)生產(chǎn)的影響正在與日俱增,因網(wǎng)絡(luò)安全事件而停工停產(chǎn)的風(fēng)險(xiǎn)正在日益加劇。
企業(yè)安全建設(shè)基礎(chǔ)差
報(bào)告指出,嚴(yán)重缺乏最基本的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè),缺乏最基本的網(wǎng)絡(luò)安全運(yùn)營能力,是當(dāng)前國內(nèi)絕大多數(shù)政企機(jī)構(gòu)的通病。一方面,弱口令、永恒之藍(lán)等基礎(chǔ)漏洞仍然普遍存在,高危端口大量暴露。另一方面,僅有15.4%的政企機(jī)構(gòu)能夠通過安全巡檢提前發(fā)現(xiàn)問題,避免損失,而絕大多數(shù)政企機(jī)構(gòu)只能在重大損失發(fā)生之后,或被第三方機(jī)構(gòu)通報(bào)后才能發(fā)現(xiàn)安全問題。
內(nèi)部違規(guī)成罪魁禍?zhǔn)?/strong>
安全意識(shí)問題也是本次報(bào)告關(guān)注的重點(diǎn)。統(tǒng)計(jì)顯示,由內(nèi)部人員違規(guī)操作觸發(fā)的應(yīng)急響應(yīng)事件約占2022年95015服務(wù)平臺(tái)接報(bào)事件總量的四分之一。這一數(shù)量甚至超過了以敲詐勒索(273起)、黑產(chǎn)活動(dòng)(261起)和竊取重要數(shù)據(jù)(257起)等為目的的外部網(wǎng)絡(luò)攻擊事件的數(shù)量。
此外,近四成的應(yīng)急事件與弱口令有關(guān),員工被黑客釣魚、私自下載帶毒軟件、濫用U盤導(dǎo)致系統(tǒng)癱瘓、亂開端口感染勒索病毒等由安全意識(shí)不足引發(fā)的應(yīng)急事件層出不窮。這些情況都表明,安全意識(shí)問題已經(jīng)成為制約政企機(jī)構(gòu)安全生產(chǎn)的根本性問題。
關(guān)于95015
2022年1月20日,全國首個(gè)網(wǎng)絡(luò)安全行業(yè)服務(wù)短號(hào)95015正式開通,成為北京2022年冬奧會(huì)和冬殘奧會(huì)網(wǎng)絡(luò)安全保障工作的重要支撐平臺(tái),同時(shí)也是全國各地重大網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)的綠色通道。北京冬奧會(huì)結(jié)束后,95015將永久服役,持續(xù)為全國各地政企機(jī)構(gòu)提供7×24小時(shí)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)服務(wù)。
標(biāo)簽: 網(wǎng)絡(luò)安全 應(yīng)急響應(yīng) 安全意識(shí)
熱門