【调查】恶意软件的危险程度很难评估

在满是警报和噪声的环境中,我们难以确定哪些恶意软件最具破坏性、最值得立即关注。

恶意软件持续挑战安全团队,但这些挑战也在不断改变,因为很多安全人员觉得,现在真是越来越难以确定恶意软件对自家系统的破坏程度了。

Dark Reading 2021年《恶意软件威胁调查》报告中,49%的安全主管称,自己如今面对新型恶意软件的最大挑战就是评估与之相关的风险。参与调查访问的160位IT和网络安全专家中,39%报告称,自新冠肺炎疫情爆发以来,恶意软件数量出现了或多或少的增长。

网络钓鱼依然是最受攻击者欢迎的恶意软件投放途径,但报告此类问题的企业总体比例出现了明显下降。这可能表明恶意软件和攻击的数量减少了,或者是企业如今更难检测到恶意软件和攻击了。

报告重点指出:

· 41%的安全和IT主管认为,勒索软件是他们在未来两年中的首要考虑。

· 15%的企业报告称,经历严重数据泄露或入侵事件的频率是每月一次或更多。

· 21%的受访者将黑客国家队描述为自己最担心的黑客犯罪团伙,这一比例是去年10%的两倍还多。

· 47%的受访者认为网络钓鱼是恶意软件感染的最常见攻击途径。

· 46%的企业从中央漏洞披露机构了解零日漏洞威胁信息;36%的企业从威胁情报馈送/服务了解此类信息。

《恶意软件威胁现状》完整报告下载地址:

https://www.informationweek.com/whitepaper/cybersecurity/risk-management-security/the-state-of-malware-threats/428693

标签: