Palo Alto Networks 發布《2022年網路安全事件回應報告》 近70%網安事件皆為網路釣魚和軟體漏洞引起
前言：
2022年8月22日--全球網路安全領導品牌Palo Alto Networks 近期發布《2022年網路安全事件回應報告》，指出投機的網路攻擊者利用大量的軟體漏洞和弱點進行攻擊。報告以Palo Alto Networks豐富的網安事件回應經驗為基礎，向在當前重大網安事件頻傳的全球環境中營運與發展的組織，提出洞察與專業建議，並透過600多個Unit 42網安事件回應案例，幫助企業資安長和安全團隊了解他們所面臨的最大威脅，以及在減低風險的同時如何決定資源的優先順序。
報告指出，金融和房地產業的勒索贖金金額為各產業中最高，平均分別被勒索近800萬美元和520萬美元。整體而言，勒索軟體和商業電郵詐騙（BEC）是網安事件回應團隊在過去12個月中最常做出回應的事件類型，約占網安事件回應案例的70%。
Palo Alto Networks資深副總裁暨Unit 42負責人Wendi Whitmore表示：「低成本、高回報的網路犯罪使入行門檻變低，即使是不熟練的新手攻擊者也可以使用駭客即服務等工具，而這些工具在暗網上可以輕易取得且日漸流行。勒索軟體攻擊者則在與網路犯罪分子和受害企業接觸的過程中，透過客戶服務和滿意度調查變得越來越有組織。」
報告還詳細闡述網絡安全的主要趨勢：
勒索軟體日益猖獗，贖金金額持續上升
據統計，洩密網站上平均每四個小時就會出現一個新的勒索軟體受害者。因此，及早識別勒索軟體攻擊對企業至關重要。普遍情況下，勒索軟體攻擊者只有在文件加密後才會被發現，同時受害企業會收到勒索訊息。 Unit 42發現，勒索軟體攻擊的停留時間中位數（即攻擊者被偵測到之前，在目標環境中花費的時間）為 28 天。最高勒索贖金為3,000萬美元，最高實際支付贖金800 萬美元，相較於《2022年勒索軟體報告》的結果相比，正穩步增長。而且越來越多的攻擊者開始使用雙重勒索，強迫企業支付贖金，否則公開企業的敏感訊息。
兼顧隱蔽性和投資報酬率，BEC攻擊成罪犯新貴
犯罪分子會使用多種技術來實施商業電郵詐騙（BEC）。他們憑藉網路釣魚等社交工程以容易、高效益、不易被發現的方式來輕易獲得存取權限。許多情況下，犯罪分子做的只是欺騙目標受害者交出憑證資訊，獲得存取權限後，商業電郵詐騙的停留時間中位數為38天，平均被竊取金額為28.6萬美元。
金融、專業和法律服務與製造業等產業成為攻擊目標
攻擊者通常以利益爲本，他們都是機會主義者，會透過搜尋網路，找到已存在漏洞的系統。Unit 42找出了受影響最大的產業，包括金融、專業和法律服務、製造業、醫療保健、高科技以及批發及零售業。這些產業內的企業往往會儲存、傳輸和處理大量可讓攻擊者從中獲利的敏感信息。
報告還針對網安事件回應案例中的不同方面做了具體統計：
攻擊者利用最多的3個初始存取媒介為：網路釣魚、利用已知軟體漏洞和針對遠程桌面協議（RDP）的憑證暴力攻擊。這三者構成了77%的可疑入侵根源。
ProxyShell佔全部被用於初始存取的漏洞的一半以上（55%），其次是Log4J（14%）、SonicWall（7%）、ProxyLogon（5%）和ZohoManageEngine ADSelfService Plus（4%）。
在半數網安回應事件中，企業在關鍵的網路系統上，缺乏多重身份驗證，例如：企業網頁式郵件、虛擬專用網絡（VPN）和其他遠端存取解決方案。
在13%的案例中，組織沒有針對憑證暴力攻擊鎖定帳戶的措施。
在28%的案例中，不合格的修補管理程序導致攻擊者有機可乘。
在44%的案例中，企業沒有端點偵測與回應（EDR）或擴展式偵測與應變（XDR）安全解決方案，或沒有在最初受影響的系統上以偵測和對惡意攻擊作出回應。
75%的內部威脅案例涉及企業前員工。
Unit 42事件回應服務24/7守護企業網路安全
Palo Alto Networks Unit 42擁有一支經驗豐富的安全顧問團隊，背景跨越公共和私營領域，曾處理過歷史上最大規模的網路攻擊。他們可以化解複雜的網路風險並應對進階威脅，包括國家級別的攻擊、進階持續性威脅或APT，以及複雜的勒索軟體調查。他們經過大量驗證和檢驗，採用的方法和工具是從成千上萬起調查事件的實際經驗中研發而來。 Unit 42安全事件回應專家為客戶提供24小時全天候服務，幫助客戶了解攻擊性質，快速採取遏制和補救措施，消除威脅。
關於Unit 42
Palo Alto Networks Unit 42匯集世界知名的網路威脅研究人員、事件回應專家和專業安全顧問，創建了一個情報驅動、隨時回應的組織，致力於幫助企業主動應對網路風險。作為企業值得信賴的安全顧問，我們的團隊共同協作，幫助企業評估和測試安全控制措施以應對威脅，透過威脅通知的方式協助擬定完善的安全策略，並不斷縮短事件回應時間，使企業盡快專注業務。更多詳情，敬請訪問paloaltonetworks.com/unit42
關於Palo Alto Networks
Palo Alto Networks是全球網路安全領導者，致力於透過創新來超越網路威脅，讓企業能夠充滿信心地擁抱科技。我們在全球為成千上萬個來自不同領域的組織提供新世代網路安全支援。Palo Alto Networks 一流的網路安全平台及服務以領先產業的威脅情報為後盾，並由最先進的自動化技術而強化。透過提供產品協助實現零信任企業、回應安全事件，或是與世界級的生態圈合作確保更好的安全成果，我們始終致力於幫助實現「每一天都比前一天更安全」的目標，而這正是Palo Alto Networks 成為最佳網路安全合作夥伴的原因。
在Palo Alto Networks，我們承諾匯集最優秀的人才，為達成上述的使命而努力。所以我們也很自豪地成為網路安全領域的首選工作場所，並在近期獲選為新聞周刊「最受歡迎工作場所」（Newsweek Most Loved Workplaces, 2021） 、「多元化最佳公司」（Newsweek Comparably Best Companies, 2021），以及HRC 「最佳LGBTQ平等企業」（HRC Best Places for LGBTQ Equality, 2022）。如欲瞭解更多資訊，請造訪 www.paloaltonetworks.com
Palo Alto Networks、Prisma以及Palo Alto Networks標誌為Palo Alto Networks公司在美國及全球其他地區的註冊商標。所有本文中出現的其他商標、企業名稱或服務，亦為各公司所擁有。
