建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
在2019年期間，CrowdStrike調(diào)查的事件中有36%比較常見(jiàn)的是勒索軟件，破壞性惡意軟件或拒絕服務(wù)攻擊，這表明業(yè)務(wù)中斷通常是網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)。
我們提供的服務(wù)有：網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、蘄春ssl等。為數(shù)千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢(xún)和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的蘄春網(wǎng)站制作公司
新的《 CrowdStrike服務(wù)報(bào)告》中的另一個(gè)值得注意的發(fā)現(xiàn)表明，駐留時(shí)間從2018年的85天大幅增加到2019年的平均95天，而2018年為85天。
這意味著對(duì)手能夠向防御者隱瞞自己的活動(dòng)更長(zhǎng)的時(shí)間，并且組織仍然缺乏加強(qiáng)網(wǎng)絡(luò)防御，防止利用和減輕網(wǎng)絡(luò)風(fēng)險(xiǎn)所需的技術(shù)。
業(yè)務(wù)中斷是主要攻擊目標(biāo)
第三方的妥協(xié)可作為攻擊的力量倍增器。威脅參與者越來(lái)越多地將目標(biāo)鎖定在第三方服務(wù)提供商上，以損害其客戶(hù)并擴(kuò)大攻擊范圍。
攻擊者將云基礎(chǔ)設(shè)施即服務(wù)(IaaS)作為目標(biāo)。隨著攻擊者增強(qiáng)其快速而系統(tǒng)地收集信息資產(chǎn)的能力，針對(duì)基于公共云的基礎(chǔ)架構(gòu)的API密鑰周?chē)耐{活動(dòng)已變得更具針對(duì)性。
Mac現(xiàn)在顯然處于網(wǎng)絡(luò)斗爭(zhēng)的十字準(zhǔn)線。威脅參與者越來(lái)越多地瞄準(zhǔn)macOS環(huán)境，通過(guò)本機(jī)應(yīng)用程序“擺脫困境”，并利用同一個(gè)組織中具有更多安全工具的Windows系統(tǒng)相比使用不那么廣泛的安全工具。
修補(bǔ)仍然是一個(gè)問(wèn)題。基本衛(wèi)生仍然很重要，即使組織在修補(bǔ)方面已變得更好，但使修補(bǔ)成為挑戰(zhàn)的因素卻變得更加復(fù)雜。
如何配置預(yù)防措施會(huì)影響其有效性。該報(bào)告發(fā)現(xiàn)許多組織未能利用他們已經(jīng)擁有的工具的功能。無(wú)法啟用關(guān)鍵設(shè)置不僅使組織易受攻擊，而且使他們產(chǎn)生錯(cuò)誤的安全感。
1-10-60基準(zhǔn)
該報(bào)告發(fā)現(xiàn)，達(dá)到1-10-60基準(zhǔn)的組織(在一分鐘內(nèi)檢測(cè)到事件，十分鐘內(nèi)進(jìn)行調(diào)查并在一小時(shí)內(nèi)進(jìn)行補(bǔ)救)正在提高阻止網(wǎng)絡(luò)攻擊者的機(jī)會(huì)。但是，發(fā)現(xiàn)絕大多數(shù)組織都在努力達(dá)到1-10-60的標(biāo)準(zhǔn)。
除了1-10-60基準(zhǔn)之外，該報(bào)告還提供了有關(guān)如何針對(duì)當(dāng)今不斷變化的威脅形勢(shì)提供保護(hù)的指南，包括集成下一代端點(diǎn)安全工具和主動(dòng)策略以增強(qiáng)網(wǎng)絡(luò)狀態(tài)。
諸如機(jī)器學(xué)習(xí)，行為分析和托管的威脅搜尋團(tuán)隊(duì)之類(lèi)的創(chuàng)新工具和策略可幫助發(fā)現(xiàn)網(wǎng)絡(luò)犯罪行為和動(dòng)機(jī)，同時(shí)還可以防止事件演變成違規(guī)行為。
CSO和CrowdStrike Services總裁Shawn Henry說(shuō)：“強(qiáng)大的網(wǎng)絡(luò)安全態(tài)勢(shì)最終在于確保早期發(fā)現(xiàn)，快速響應(yīng)和快速緩解的技術(shù)，以使對(duì)手永遠(yuǎn)無(wú)機(jī)會(huì)破壞您的業(yè)務(wù)?！?/p>
網(wǎng)站標(biāo)題：網(wǎng)絡(luò)攻擊者將業(yè)務(wù)中斷作為主要攻擊目標(biāo)
分享路徑：http://fisionsoft.com.cn/article/dhgdhse.html
