【奇安信】2024年中95015网络安全应急响应分析报告_22页_2mb

网络安全应急响应趋势（2024上半年）

• 事件概况：奇安信安服团队共处理336起安全事件，累计投入工时27624小时。金融机构事件最多（49起），其次为制造业（36起）和政府部门（32起）。
• 主要攻击手段：恶意程序占比最高（320%），其次是漏洞利用（298%）和钓鱼邮件（84%）。勒索病毒、挖矿木马、网站木马是高频恶意程序，Phobos勒索软件事件最多。
• 安全漏洞：弱口令事件（304%）和永恒之蓝漏洞（176%）列为主要威胁，占比显著。
• 内部威胁：内部违规操作引发事件占24%，成为关键问题。
• 响应与意识：仅15.3%机构能提前发现风险；网络安全教育和基础设施升级迫在眉睫。