《Mandiant M-Trends 2022 年度报告》关键点一览

背景：

    M-Trends是Mandiant/FireEye的年度出版物，根据对高影响力网络攻击和补救措施的一线调查提供及时的数据和见解。

    在2022年4月19日发布的第13版中，M-Trends直接从全球事件响应调查和全球高影响攻击和补救措施的威胁情报分析中深入了解不断变化的网络威胁格局。

1.Mandiant跟踪2800+黑客攻击组织，其中包括40+APT组织，2021年新增1143个黑客组织

图一

图 二

2.攻击者的平均潜伏时间（Dwell time）从2020年的24天降至2021年的21天

图三

图四

3.主要被攻击行业分布，商业/专业服务 → 金融 → 医疗保健 → 零售和酒店和高科技

图五

4.供应链攻击成为主要的攻击入口（仅次于漏洞）

图六

图七

图八

5.2021年，23%的入侵涉及勒索软件，勒索软件相关入侵的平均停留时间为5天

图九

完整报告下载地址：

https://www.mandiant.com/media/15671

往期精选

围观

威胁猎杀实战（六）：横向移动攻击检测

热文

全球“三大”入侵分析模型

热文

实战化ATT&CK：威胁情报

原文始发于微信公众号（天御攻防实验室）：《Mandiant M-Trends 2022 年度报告》关键点一览