一直以來(lái)，致力于打擊網(wǎng)絡(luò)犯罪的安全公司SonicWall，今日發(fā)布其2018年度威脅報(bào)告調(diào)查結(jié)果。總體來(lái)說(shuō)，SonicWall在2017年共發(fā)現(xiàn)了93．2億次惡意軟件攻擊，并在該年通報(bào)超過(guò)12，500個(gè)新的通用漏洞與披露（CVE）。

SonicWall首席執(zhí)行官Bill Conner表示：“網(wǎng)絡(luò)軍備競(jìng)賽影響著每一個(gè)政府、企業(yè)、機(jī)構(gòu)和個(gè)人。我們?nèi)魏稳硕紵o(wú)法通過(guò)單打獨(dú)斗贏得這場(chǎng)競(jìng)賽。隨著網(wǎng)絡(luò)軍備競(jìng)賽持續(xù)升級(jí)，我們最新的數(shù)據(jù)和調(diào)查結(jié)果揭示了一系列戰(zhàn)略性的打擊和應(yīng)對(duì)之策。通過(guò)分享切實(shí)可行的情報(bào)，我們能夠一同改進(jìn)業(yè)務(wù)并加強(qiáng)安全保護(hù)，以防御目前大多數(shù)的惡意威脅和犯罪分子。”

這份年度威脅報(bào)告總結(jié)并對(duì)比了網(wǎng)絡(luò)安全專(zhuān)家和全球網(wǎng)絡(luò)犯罪分子各自取得的進(jìn)展。

·網(wǎng)絡(luò)攻擊正在成為企業(yè)、品牌、運(yùn)營(yíng)和金融面臨的首要風(fēng)險(xiǎn)

·2017年共計(jì)發(fā)生了93．2億次惡意軟件攻擊，較2016年同比增長(zhǎng)了18．4％

·勒索攻擊在2016至2017年間從6．38億次下降到1．84億次

·然而，勒索軟件變體的數(shù)量增加了101．2％

·由安全套接層／傳輸層安全（SSL／TLS）標(biāo)準(zhǔn)加密的流量增長(zhǎng)了24％，占總流量的68％

·如果沒(méi)有SSL解密功能，平均每個(gè)組織每年會(huì)遭到近900次隱藏在SSL／TLS加密中的攻擊

·SonicWall每天發(fā)現(xiàn)近500個(gè)未知的新惡意文件

Conner表示：“業(yè)務(wù)、隱私和相關(guān)數(shù)據(jù)面臨的風(fēng)險(xiǎn)與日俱增，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)產(chǎn)生的顧慮已經(jīng)超過(guò)對(duì)一些較為傳統(tǒng)業(yè)務(wù)的擔(dān)憂(yōu)�！�

安全行業(yè)的進(jìn)展

勒索軟件攻擊總量下降

盡管WannaCry、Petya、NotPetya和Bad Rabbit等勒索軟件攻擊頻頻發(fā)生，勒索軟件攻擊在2017年并未像預(yù)期那樣增多。全年的數(shù)據(jù)顯示，勒索軟件攻擊在2016至2017年之間從6．38億次減少到1．84億次。

·與SonicWall在2016年記錄的6．38億次攻擊相比，勒索軟件攻擊次數(shù)減少71．2％

·從地區(qū)的角度來(lái)看，美洲地區(qū)受到的攻擊最多，占2017年勒索攻擊總量的46％

·歐洲地區(qū)占2017年勒索攻擊總量的37％

·SonicWallCapture高級(jí)威脅防護(hù)（ATP）是一種基于云的多引擎沙箱， 在每250個(gè)未知攻擊中就會(huì)發(fā)現(xiàn)一個(gè)新的惡意軟件變體