深信服科技：2023网络钓鱼趋势分析报告-32页_13mb

这份报告分析了2023年全球网络钓鱼攻击的趋势和防御策略。以下是主要总结：

一、数据趋势

1. 全球网络钓鱼攻击数量达到16亿起，同比增长166%
2. 重点领域的BEC攻击造成损失高达53亿美元
3. BEE攻击次数和损失金额较上一年虽有减少，仍较高

二、攻击技术特点

1. 诈骗技术日益复杂化，包括：

• 新型钓鱼文件发布更了解用户持有的凭证为核心的欺诈手段
• 攻击者善于利用数据泄露等手段实施BEE攻击
• 攻击者实施攻击绕开双/多因素认证

三、攻击渠道多样化

1. 邮件钓鱼仍然是主力攻击渠道，占比高达35%
2. 即时通讯、二维码、社交网络等新型渠道使用频率上升

四、行业受影响程度不同

1. 制造业、服务业和政府机构是主要受害行业
2. 中小企业面临更大安全风险，防御能力相对薄弱

五、新兴技术对网络钓鱼的影响

1. GPT技术的快速发展为攻击者提供了更便捷的钓鱼工具
2. 防御端则需要发展AI模型、行为分析等新型技术手段

六、防钓鱼建议

1. 增强从业人员安全意识，定期开展模拟钓鱼测试
2. 使用GPT工具来自动识别钓鱼攻击意图
3. 加强技术防御水平，包括终端防御、边界防御和安全解决方案结合
4. 建立国际合作机制应对跨国钓鱼攻击

网络钓鱼作为网络安全中较为普遍的危害，其防范需要采取更加创新的防护手段，包括通过AI实现全自动攻击检测与防御，结合网络钓鱼数据的收集与分析，形成全方位的防范体系。