經銷商專區｜登入
〔最新消息〕2020-11-19
Sophos 2021威脅報告。在一個不確定的世界中導航網路安全。
我們知道你在想什麼。"又是一年，又是一個供應商，又是一份威脅報告... ...
...而當我打開它時，我會被夾在一本偽裝得很薄的產品手冊裡。"
好吧，這個不是。
我們綜合了Sophos內部多個威脅防禦小組的研究，包括SophosLabs、Sophos託管威脅回應、Sophos快速回應、Sophos人工智慧以及我們的雲安全團隊，對安全形勢進行了全面的回顧。
今年的報告分為四個部分。
● 勒索軟體及其最近轉變為雙頭攻擊，包括勒索解密金鑰和勒索刪除被盜檔。
● 其他仍對組織構成重大威脅的惡意軟體。
● 在2020年，網路安全如何受到冠狀病毒大流行和在家工作這兩個因素的影響。
● 針對非筆記型電腦或伺服器的設備的攻擊演變，包括手機、路由器、智慧電視和其他 "非傳統 "電腦。
在報告中，你還會發現有用的細節，網路犯罪分子如何將你們中的許多人可能已經在自己的網路上使用的軟體轉向你，目的是隱藏在你自己的IT安全團隊的視線中。
例如，這裡有一個攻擊表，顯示了典型的Dharma勒索軟體入侵中使用的各種工具。
我們還提供了一張迷人的圖表，在一頁上向您展示了20年的惡意軟體歷史，這樣您就可以看到我們是如何走到現在的位置，從 "一切都是關於蠕蟲 "的時代到 "一切都是關於您的資料 "的今天。
該報告還包括一個來自Sophos AI團隊的技術附錄，讓你瞭解機器學習系統如何説明從危險的物件中篩選出無害的物件，甚至在一個巨大的以前未知和未見過的檔集合中。
例如，想像一下，你是一名威脅回應者，被已經遭受惡意軟體攻擊的人叫去，想弄清楚發生了什麼事--更重要的是，駭客可能留下了什麼......。
...在整個網路上。
正如你可以想像的那樣，實際上釋放攻擊的最後一部分的惡意軟體通常很容易找到，假設它沒有在之後刪除自己以增加識別難度。
當你提前知道要找什麼的時候，追蹤某樣東西就有點像使用你之前嘗試過的路線進行旅行，你心中已經有了一套很好的地標。
但是其他的一切呢？你還能相信什麼呢？如果那裡有攻擊前的程式，但不知何故並不像你想像的那樣安全，而被騙子用來當做幫手呢？
你可以上傳所有的東西，絕對是所有的東西，然後用傳統的分析技術篩選幾天--或者，更可能是幾周或幾個月。
然而，即使在你完成之後，你可能沒有什麼東西可以幫助你應對未來的攻擊，假設那些 "未來的攻擊 "在你努力追趕的時候還沒有發生。
進入數位病毒流行病學，這是一個惡意軟體處理工具的靈感來源，它有助於在乾草堆中尋找針頭。
Sophos 2021威脅報告》對於任何對網路安全感興趣的人來說都是一本好書。
原文網址
