近日，tyc8722太阳集团城安服团队颁布了《2022年上半年网络安全应急响应分析汇报》（简称《汇报》）。汇报显示，2022年上半年，tyc8722太阳集团城安服团队共接到479起公共网络安全应急响应事务，涉及当部门门（103起）、医疗卫生行业（55起）以及事业单元（42起），其中业务专网成为黑客重要攻击指标。

    常态化安全检测亟待加强

    在tyc8722太阳集团城安服团队参加措置的所有政企机构网络安全应急响应事务中，由行业单元自行发现的攻击事务占95.4%，其中被攻击者勒索后发现的攻击占43.6%，发现入侵迹象的事务占比33.4%，安全运营巡检发现的事务占比18.4%。还有4.6%的攻击事务政企机构是在得到了监管机构及第三方平台的传递后，才得知自己已被攻击。

    值妥贴心的是，在企业日常安全巡检过程中自行发现的安全事务占比仅为18.4%，相比去年同期20.5%略有降落，网络攻击在变得越来越难以发现。由此可见，随着网络攻击的荫蔽性持续加强，加强常态化安全检测能力，实时发现潜在的入侵行为对政企机构而言极度沉要。

    在所有自行发现网络入侵的事务中，大部吩祗业是由于已经感知到入侵对业务造成了影响。tyc8722太阳集团城安服团队调查发现，攻击者对系统的攻击所产生的影响重要阐发为出产效能低下、数据迷失、数据泄露等。

    在上述数据中，有227起应急响应事务导致出产效能低下，占比47.4%，攻击者重要通过挖矿、蠕虫、木马等攻击伎俩使服务器CPU占用率异常高，造成出产效能降低。

    有119起应急响应事务导致数据迷失，占比24.8%，攻击者通过对大中型政企机构沉要服务器及数据库进行攻击，导致数据被粉碎或迷失。

    33起应急响应事务导致数据泄露，占比6.9%，泄露蹊径重要是攻击者入侵政企内部系统获取企业敏感信息或通过企业内自身系统泄露，对企业可能造成巨大的经济损失。

    内部违规不容忽视

    汇报显示，在2022年上半年应急响应事务中，导致网络攻击的最重要原因依然是黑产活动，有127起，占比26.5%。攻击者通过黑词黑链、垂钓页面、挖矿法式等攻击伎俩发展黑产活动牟取暴利。

    122起事务的攻击原由于诓骗勒索，占比25.5%，攻击者利用勒索病毒习染当局机构、大中型企业终端、服务器，对其执行诓骗勒索。对于大部门攻击者而言，其进行攻击的重要原因是为获取暴利，获取自身利益。

    除此之表，内部违规事务已经逐步成为导致网络攻击的重要原因之一。据统计，2022年上半年，近五分之一的应急响应安全事务是由于企业内部违规操作导致的。员工为方便工作，使用弱口令、高危端口露出公网等导致勒索病毒舒展、数据泄露甚至服务器失陷的事务层出不穷。由此可见，大中型政企机构加大力度提升内部员工网络安全防备意识至关沉要。

    永恒之蓝缝隙持续肆虐

    在对攻击手法分析的过程中，tyc8722太阳集团城安服团队发现，排名前三的类型别离是：恶意法式占比42.2%；缝隙利用占比30.7%；垂钓邮件占比6.1%。在恶意法式中，木马攻击（非蠕虫病毒）占比64.4%，蠕虫病毒攻击占比35.6%。而在所有恶意法式中，勒索病毒和挖矿木马依然牢牢占据着前两名。

    值得关注的是，在攻击者利用的所有缝隙中，除弱口令缝隙之表，较为长远的“永恒之蓝”缝隙依然是导致大中型政企机构失陷的最重要原因之一，数量达到了135起。可能想到的是，“永恒之蓝”等老旧缝隙仍在肆虐，除缝隙自身风险性较大之表，防护措施不到位、安全意识不及也是造成这一景象的沉要原因。

    对此，tyc8722太阳集团城安服团队建议，弱口令、永恒之蓝缝隙必要引起政企机构关注，全面的安全治理战术、内部缝隙检测和日常建复作为不容忽视。政企机构应加大内部巡检力度，定期对设备、终端进行缝隙扫描、建复，并定期更换服务器、终端登录密码，加大密码复杂度。