Fortinet 2023 年下半年威胁报告：关键洞见与当务之急

BTW Media 对 Fortinet 2023 年下半年威胁报告：关键洞见与当务之急进行剖析，因为有公开证据将其与互联网基础设施、治理、运营依赖性或市场可见性联系起来。

• Fortinet 发布了其 2023 年下半年全球威胁态势报告，重点关注针对工业和运营技术（OT）领域的定向勒索软件和擦除器攻击的激增。
• 仅不到 9%的终端漏洞被利用，但工业领域却遭受了 44%的勒索软件攻击。
• 在 RSAC 2024 大会上，专家们将讨论网络安全领域的彻底透明化，强调跨领域的协作与问责。

作为融合网络与安全解决方案的全球网络安全领导者，Fortinet 发布了其 FortiGuard Labs 2023 年下半年全球威胁态势报告。

日益增长的威胁与加速的漏洞利用

这份半年度报告深入分析了 2023 年 7 月至 12 月动态变化的威胁态势，揭示了新兴趋势，如针对工业与运营技术（OT）领域的定向勒索软件和擦除器攻击激增。

报告揭示了令人震惊的数据，表明网络攻击者现在在公开披露新漏洞利用后仅 4.76 天就发动攻击。

这标志着攻击速度较上一时期显著加快，突显了供应商迫切需要迅速修补漏洞，并向客户透明披露，以防止漏洞被利用。

另请阅读：IBM 和 Fortinet 为 IBM Cloud 推出下一代防火墙安全

工业领域遭受围攻

长期存在的漏洞依然存在，几乎所有组织都检测到漏洞利用，这强调了建立健全的补丁管理协议的必要性。

令人惊讶的是，仅不到 9%的终端漏洞被攻击者盯上，但工业领域却面临了 44%的勒索软件攻击。

僵尸网络，包括 AndroxGh0st 和 Prometei 等新型僵尸网络，表现出韧性，在被检测后平均需要 85 天才会停止通信。

报告深入剖析了高级持续性威胁（APT）组织的活动，MITRE 列出的 143 个组织中，有 38 个被观察到处于活跃状态。

其中值得注意的是 Lazarus Group、Kimusky 和 APT28，这表明来自国家级行为体的持续威胁。

暗网讨论显示，攻击重点集中在金融领域，有超过 3,000 起数据泄露和 85 万张支付卡在售。

另请阅读：HGC Macroview 荣获 Fortinet 顶级高级合作伙伴奖

集体行动的呼吁

为应对这些不断升级的威胁，行业专家将齐聚 RSAC 2024，探讨在网络安全领域实现彻底透明化的必要性。

专题讨论嘉宾包括 Fortinet 的 Carl Windsor、Cyber Threat Alliance 的 Michael Daniel，以及来自 DHS-CISA 和 U.S. Department of Homeland Security 的高级官员，他们将探讨共同打击网络犯罪的集体行动战略。

Fortinet 强调跨领域协作与透明的重要性，并敦促组织与计算机应急响应小组（CERTs）、政府机构和学术界联手合作。

通过与 Cyber Threat Alliance 和 Interpol 等行业机构的持续创新与合作，可以增强应对网络威胁的集体韧性，从而在全球范围内扭转网络犯罪的局势。

关于FortiGuard Labs

FortiGuard Labs 是 Fortinet 的威胁情报部门，由遍布全球的专家级威胁猎人、研究人员和分析师组成。

利用人工智能和庞大的传感器网络，它提供可操作的威胁情报和安全更新，保护客户免受不断演变的网络威胁，并提供洞见以增强他们的理解和防御策略。

关于Fortinet

Fortinet 是网络安全领域的全球领导者，提供融合网络与安全功能的技术服务。

秉承守护数字未来的使命，Fortinet 使组织能够自信地应对不断变化的威胁态势，保护其网络、数据和用户免受复杂网络威胁的侵害。