【深信服】科技：2023网络钓鱼趋势分析报告_32页_13mb

2023网络钓鱼趋势分析报告总结

基本情况

2023年网络钓鱼攻击事件总数约为16亿起，同比增长166%，呈现出季节性波动特征，一季度和三季度为高发期。

攻击特点

• 攻击技术快速演进，利用新兴手段如GPT生成个性化钓鱼内容
• 攻击渠道多样化，除邮件外，还包括即时通讯软件、二维码和短信
• 中小企业更容易受到攻击，而大型企业相对更有防御能力

行业分布

制造业受到的攻击最严重，其次是服务业、政府部门和医疗行业

行业特点

各行业面临的钓鱼特点不同，如医疗行业常采用假冒供应商方式，教育行业针对师生进行诈骗

防御策略

传统安全技术需要与AI能力相结合

• 安全意识培训应成为基础防线
• 利用AI模型检测伪装点和分析意图
• 建立防御机制应对GPT催生的新型钓鱼攻击

总结建议

应加强用户防范意识，提升技术防御能力并注重国际协作