http://m.casecurityhq.com 2022-02-25 11:24 來(lái)源:IBM
IBM(紐約證券交易所代碼:IBM)全球安全部(IBM Security)今天發(fā)布其年度X-Force威脅情報(bào)指數(shù),揭示了勒索軟件和漏洞利用是如何在2021年攜手“囚禁”企業(yè),從而進(jìn)一步加重全球供應(yīng)鏈的負(fù)擔(dān),使制造業(yè)成為眾矢之的。雖然網(wǎng)絡(luò)釣魚(yú)是去年網(wǎng)絡(luò)攻擊最常見(jiàn)的誘因,但I(xiàn)BM Security X-Force觀察到利用未打補(bǔ)丁的軟件漏洞而引發(fā)的攻擊增加了33%,與其它攻擊入口相比,這是勒索軟件行動(dòng)者在2021年最為依賴的一個(gè)攻擊入口,占勒索軟件攻擊的44%。
2022年的報(bào)告詳細(xì)介紹了2021年勒索軟件行動(dòng)者如何試圖通過(guò)“瓦解”全球供應(yīng)鏈的骨干來(lái)攻擊制造業(yè),使其成為2021年受到攻擊最多的行業(yè)(23%),取代了過(guò)去很長(zhǎng)一段時(shí)間受攻擊最多的金融服務(wù)和保險(xiǎn)行業(yè)。之所以受到比其它行業(yè)更多的勒索軟件攻擊,是因?yàn)楣粽哔€定,對(duì)制造業(yè)組織的破壞將導(dǎo)致其下游供應(yīng)鏈的漣漪效應(yīng),從而迫使他們支付贖金。令人震驚的是,47%的針對(duì)制造業(yè)的攻擊是由于受害者組織尚未或無(wú)法修補(bǔ)的漏洞造成的,這突出表明了組織需要優(yōu)先考慮漏洞管理。
2022年IBM Security X-Force威脅情報(bào)指數(shù)描繪了IBM Security從其數(shù)據(jù)中觀察和分析出來(lái)的新趨勢(shì)和攻擊模式 -- 這些數(shù)據(jù)來(lái)自于網(wǎng)絡(luò)和端點(diǎn)檢測(cè)設(shè)備、事件響應(yīng)活動(dòng)、網(wǎng)絡(luò)釣魚(yú)工具跟蹤等數(shù)十億個(gè)數(shù)據(jù)點(diǎn) -- 包括Intezer提供的數(shù)據(jù)。
今年報(bào)告中的一些亮點(diǎn)包括:
IBM X-Force負(fù)責(zé)人Charles Henderson表示,“網(wǎng)絡(luò)犯罪分子通常是為追逐金錢,有了勒索軟件,他們開(kāi)始追逐杠桿效應(yīng)。 企業(yè)應(yīng)該認(rèn)識(shí)到,漏洞正讓他們陷入僵局 -- 勒索軟件的攻擊者會(huì)利用這些漏洞來(lái)謀取暴利。這是一個(gè)不二的挑戰(zhàn),攻擊面只會(huì)越來(lái)越大。因此,企業(yè)不應(yīng)該假設(shè)其運(yùn)營(yíng)環(huán)境中的每個(gè)漏洞都已打過(guò)補(bǔ)丁,而應(yīng)假設(shè)是在一個(gè)有漏洞的環(huán)境中運(yùn)營(yíng),并且要通過(guò)零信任戰(zhàn)略來(lái)加強(qiáng)其漏洞管理。”
勒索軟件團(tuán)伙的“九條命”
為了應(yīng)對(duì)近期執(zhí)法部門對(duì)勒索軟件的加速打擊,勒索軟件團(tuán)伙可能正在啟動(dòng)他們自己的災(zāi)難恢復(fù)計(jì)劃。X-Force的分析顯示,一個(gè)勒索軟件組織在關(guān)閉或改名換姓之前的平均壽命是17個(gè)月。例如,在2021年所有勒索軟件攻擊中占37%的REvil通過(guò)改名換姓活了四年,這表明它有可能會(huì)再次出現(xiàn),盡管2021年中它已經(jīng)被一個(gè)多國(guó)政府聯(lián)合的行動(dòng)所攻破。
盡管執(zhí)法部門的取締行動(dòng)可以減緩勒索軟件攻擊者的速度,但是重塑企業(yè)品牌或重建基礎(chǔ)設(shè)施也給企業(yè)帶來(lái)了費(fèi)用負(fù)擔(dān)。隨著環(huán)境的改變,企業(yè)必須對(duì)其基礎(chǔ)設(shè)施進(jìn)行現(xiàn)代化改造,將其數(shù)據(jù)放置在一個(gè)受保護(hù)的環(huán)境中--無(wú)論是在本地還是在云端。這可以幫助企業(yè)管理、控制和保護(hù)他們的工作負(fù)載,并通過(guò)增加訪問(wèn)混合云環(huán)境中關(guān)鍵數(shù)據(jù)的難度,來(lái)消除威脅者在妥協(xié)情況下的優(yōu)勢(shì)。
漏洞成為企業(yè)的生存隱患
X-Force報(bào)告強(qiáng)調(diào),2021年披露的漏洞數(shù)量創(chuàng)下新高,其中工業(yè)控制系統(tǒng)的漏洞同比增長(zhǎng)了50%。盡管在過(guò)去十年中,有超過(guò)146,000個(gè)漏洞被披露,但只是在最近幾年,企業(yè)才加速了他們的數(shù)字化之旅,而這主要還是由新冠疫情所推動(dòng)的,這表明漏洞管理的挑戰(zhàn)還沒(méi)有達(dá)到頂峰。
同時(shí),漏洞的利用作為一種攻擊方法正變得越來(lái)越流行。X-Force觀察到自上一年以來(lái)這種攻擊增長(zhǎng)了33%,2021年觀察到的兩個(gè)被利用最多的漏洞發(fā)現(xiàn)于廣泛使用的企業(yè)應(yīng)用程序(Microsoft Exchange、Apache Log4J Library)。企業(yè)在管理漏洞方面的挑戰(zhàn)可能會(huì)繼續(xù)加劇,因?yàn)閿?shù)字基礎(chǔ)設(shè)施不斷擴(kuò)大,企業(yè)可能會(huì)因?qū)徲?jì)和維護(hù)要求而變得不堪重負(fù),這突出了在假設(shè)受到損害的情況下進(jìn)行運(yùn)營(yíng)的重要性,且要應(yīng)用零信任戰(zhàn)略來(lái)幫助保護(hù)他們的架構(gòu)。
攻擊者瞄準(zhǔn)云中的一致目標(biāo)
2021年,X-Force觀察到更多的攻擊者將目標(biāo)轉(zhuǎn)向類似Docker的容器 -- 根據(jù)RedHat的數(shù)據(jù),Docker是迄今為止最主要的容器運(yùn)行引擎。在云中,廣泛被使用的容器服務(wù)成為了攻擊者的一致目標(biāo),他們正在加倍努力,利用可以跨平臺(tái)的惡意軟件來(lái)最大化他們的投資回報(bào)率,并可將其作為受害者基礎(chǔ)設(shè)施與其它組件之間的跳板。
2022年的報(bào)告還對(duì)威脅者繼續(xù)投資于獨(dú)特的、以前未被注意到的Linux惡意軟件提出了警告,Intezer提供的數(shù)據(jù)顯示,擁有新代碼的Linux勒索軟件增加了146%。由于攻擊者仍然在穩(wěn)步追求通過(guò)云環(huán)境來(lái)擴(kuò)大其攻擊規(guī)模的方法,企業(yè)必須專注于擴(kuò)大其混合基礎(chǔ)設(shè)施的可見(jiàn)性。建立在互操作性和開(kāi)放標(biāo)準(zhǔn)基礎(chǔ)上的混合云環(huán)境可以幫助企業(yè)發(fā)現(xiàn)盲點(diǎn),并加速和自動(dòng)化他們的安全響應(yīng)。
2022年報(bào)告還發(fā)現(xiàn):