2023年网际思安全球邮件威胁报告-（媒体版）-简版-30页_1mb

网际思安《2023年全球邮件威胁报告》总结

根据2023年的数据分析，邮件攻击已从传统的垃圾邮件演变为更具针对性和复杂性的攻击，如BEC、二维码攻击和无特征攻击等。以下是主要威胁趋势及预测：

1. 钓鱼邮件威胁

• 占比与趋势：占所有邮件攻击的66.3%，数量在2023年上升，尤其物流/运输行业增长328%。
• 行业分布：金融机构、云服务、社交网络、物流/运输是主要目标。
• 国家分布：美国（39%）、中国（23%）、俄罗斯、韩国增长显著。

2. 病毒邮件威胁

• 下降趋势：2023年病毒邮件数量下降47%，占比26%。
• 主要病毒类型：“HTML/PhishingAgent”占三分之一，“DOC/fraud”占15.4%。

3. BEC（商业电子邮件欺诈）威胁

• 整体趋势：相比2022年下降25%，但高企规模企业仍频遭攻击。
• 企业规模：小微企业（＜1000人）每月每1000邮箱平均遭575次BEC攻击。

4. 2024年预测

• 内部钓鱼邮件：占邮件攻击量156%，难以检测，企业需加强内部监测。
• 无特征攻击：增加，攻击类型转向文本误导，依赖AI检测。
• 二维码攻击：将持续增加，需结合事前培训+技术防护。
• AI攻击：生成式AI使攻击更具欺骗性，97%安全负责人担忧其影响。
• 邮件安全服务需求增长：尤其是中小企业，转向订阅式云安全服务。

核心建议

企业需加强员工教育、部署智能邮件安全网关、提升对新兴威胁的检测能力。2024年，邮件安全防护必须结合人工智能与持续优化的安全策略，以应对不断演进的威胁格局。