微软、卡巴斯基等公司机构近期发布的网络安全报告

ARCTIC WOLF公司2020年安全运营报告

安全公司Arctic Wolf发布了一份安全运营年度报告。报告显示，自3月以来，暗网上公开的公司凭据数量增加了429％。在观察到的高风险安全事件中，有35％发生在8:00 PM和8:00 AM之间，而14％发生在周末，这是许多内部安全团队不在线的时间。此外，网络钓鱼和勒索软件攻击次数增加了64％，黑客更多的以COVID-19主题为诱饵，来针对远程工作者。

微软2020年数字防御报告

CISA2019财年风险漏洞评估的信息图

网络安全和信息安全机构(CISA)发布了2019财年进行的44项风险和漏洞评估（RVA），以及MITER对抗策略、技术和常识（ATT＆CK）框架的分析信息图。该信息图表确定了CISA在跨多个部门的RVAs期间观察到的常规成功攻击路径，网络攻击者可以利用这些攻击途径来攻击组织。CISA鼓励网络管理员和IT专业人员查看信息图并应用推荐的防御策略，以防止受到已知战术和技术的攻击。

卡巴斯基2020年工业控制系统威胁报告

欧盟刑警组织发布2020年网络犯罪报告

以上报告电子版，请关注公众号，后台回复“1015”，即可获取下载链接

本文始发于微信公众号（三里河安全研究）：微软、卡巴斯基等公司机构近期发布的网络安全报告