金融行业网络安全一些有趣的统计数据

• 11人以上：33%

• 6-10人：17%

• 5人以下：50%

• 占IT预算15%-20%：2%

• 占IT预算10%-15%：24%

• 占IT预算3%-10%：47%

• 占IT预算3%以下：27%

• 安全产品及服务质量有待提高：19%
• 安全建设不受领导重视：20%
• 安全预算有限：33%

• 安全人员少且专业度欠缺：28%

• 安全运营体系：21%

• 数据安全保护：19%

• 开发与运维安全：14%

• 管理制度体系：13%

• 应急响应体系：10%

• 资产安全管理：8%

• 隐私数据安全：5%

• 攻防对抗演练：5%

• 身份认证与授权：3%

• 漏洞管理与情报：2%

1. 钓鱼邮件

2. 撞库/账号盗用

3. 规模化薅羊毛

4. 爬虫

5. 病毒木马

6. DDOS

7. APT

• T1059:命令和脚本解释器

• T1566:网络钓鱼

• T1204:用户执行

• T1027:混淆文件或信息

• T1218:签名的二进制代码执行

• T1078:有效账户

• T1071:应用层协议

• T1070:主机指示符删除

• T1105:入口工具转移

• T1021:远程服务

• 互联网IP地址

• 公有云资产

• 互联网域名

• 内容站点

• 对外服务：域名、IP、端口

▼▼欢迎加入知识星球获取更多资源与话题讨论。扫描或长按下方二维码领取140元优惠券。

原文始发于微信公众号（微言晓意）：金融行业网络安全一些有趣的统计数据