2023年互联网现状与安全性_SOTI_报告-Akamai_31页_15mb

攻击数量显著增加：2022年Web应用程序和API攻击创下新高，年同比增幅超250%，主要攻击媒介包括本地文件包含(LFI)、服务器端请求伪造(SSRF)和服务器端模板注入(SSTI)。漏洞频发如Log4Shell事件，导致企业防御压力加大。行业影响最严重的是商业、高科技和金融服务，制造业和医疗领域中位数攻击量分别增长76%和82%。防御建议包括部署Web应用程序防火墙(WAF)、采用零信任分段、及时修补漏洞，并加强JSON Web令牌(JWT)身份验证，以应对不断演变的威胁。数字化转型加速扩展了攻击面，企业需强化边缘安全策略。