2022-02-23-IBM-X_Force_威胁情报指数_2022_59页_10mb

2022年X-Force威胁情报指数摘要

主要攻击类型

• 勒索软件：占比21%，REvil占全部勒索软件攻击的37%。
• 次要攻击类型包括服务器访问攻击(11%)和商务电子邮件泄露(BEC)(10%)。

主要入侵媒介

• 网络钓鱼占41%，漏洞利用攻击占比增长33%。

工业威胁特别是制造业

• 制造业遭受攻击最多，占23.2%。
• 勒索软件是制造业主要攻击类型，占23%。

区域趋势

• 亚洲是2021年最受攻击的区域，占26%。
• 欧洲和北美各占24%和23%。

风险缓解建议

• 实施零信任方法，使用多因子认证减少攻击。
• 防止安全事件升级的自动化缓解。

主要威胁实施者

• ITG17 (MuddyWater)、ITG23 (Trickbot) 和 Hive0109 (LemonDuck) 是主要威胁组织。