奇安信发布应急响应报告 常态化安全检测亟待加强

近日，奇安信安服团队发布了《2022年上半年网络安全应急响应分析报告》（简称《报告》）。报告显示，2022年上半年，奇安信安服团队共接到479起公共网络安全应急响应事件，涉及政府部门（103起）、医疗卫生行业（55起）以及事业单位（42起），其中业务专网成为黑客主要攻击目标。

在奇安信安服团队参与处置的所有政企机构网络安全应急响应事件中，由行业单位自行发现的攻击事件占95.4%，其中被攻击者勒索后发现的攻击占43.6%，发现入侵迹象的事件占比33.4%，安全运营巡检发现的事件占比18.4%。另有4.6%的攻击事件政企机构是在得到了监管机构及第三方平台的通报后，才得知自己已被攻击。

报告显示，在2022年上半年应急响应事件中，导致网络攻击的最主要原因依然是黑产活动，有127起，占比26.5%。攻击者通过黑词黑链、钓鱼页面、挖矿程序等攻击手段开展黑产活动牟取暴利。

在对攻击手法分析的过程中，奇安信安服团队发现，排名前三的类型分别是：恶意程序占比42.2%；漏洞利用占比30.7%；钓鱼邮件占比6.1%。在恶意程序中，木马攻击（非蠕虫病毒）占比64.4%，蠕虫病毒攻击占比35.6%。而在所有恶意程序中，勒索病毒和挖矿木马依然牢牢占据着前两名。