2022年马上结束，对互联网安全领域而言，2022年必然能成为“载入史册”的一年。近日，Check Point Research (CPR) 报告称，2022 年第二季度全球网络攻击创历史新高，与 2021 年第二季度相比增加了 32%。全球每个机构平均每周所遇攻击次数最高达到 1200 次。

教育和研究部门成为重灾区

就行业而言，网络犯罪分子的攻击目标主要集中在教育/研究行业，全球范围内该行业每家机构平均每周遭受超过 2300 次攻击，比 2021 年第二季度增长了 53%。

其次是政府/军事部门，平均每周所遇攻击次数为 1600 次，与去年同期相比增长了 44%。紧随其后的是 ISP/MSP、医疗和通信行业，每个机构平均每周遭受 1300 次攻击，同比增速达两位数。

勒索软件成为关注焦点

2022 年 5 月是臭名昭著的 WannaCry 攻击爆发 5 周年，勒索软件已彻底改变了网络威胁格局，演变成为不法团伙手中的利器，甚至开始对政府部门造成威胁。最近，Check Point Research 在观察勒索软件目前如何将其攻击触角伸向政府部门之后，创造了“国家勒索”一词。

在本报告中，CPR 指出全球范围内，平均每周受勒索软件影响的机构比例达到 1/40 — 同比增长 59%（2021 年第二季度为 1/64）。

拉丁美洲地区攻击增幅最大，每周受影响的机构比例为 1/23，同比增长 43%（2021 年第二季度为 1/33）；其次是亚洲地区，同比增长 33%，每周受影响的机构比例达到 1/17。

勒索软件攻击的按行业分析：

零售商和批发行业的勒索软件攻击激增幅度最大，与去年同期相比骤增 182%，其次是分销商行业，增长了 143%，然后是政府/军事部门，陡增 135%，每周受勒索软件影响的机构比例达到了 1/24。

如何防范下一次攻击

SolarWinds 和 Log4J 等大规模网络攻击并非不可避免。有了合适的措施和技术，许多企业就能够避免此类攻击带来的影响和毁灭性后果。为了真正抵御下一次威胁，用户必须主动出击，采用可防御最隐蔽的零日攻击的先进技术。

• 选择防御而非检测

传统的网络安全厂商通常声称攻击必然发生且不可避免，因此唯有进行技术投资，方可在网络遭到攻击入侵后实施检测，并尽快减轻损失。

但事实并非如此。用户不仅可以阻止攻击，而且还能够防御零日攻击和未知恶意软件等。一旦有了合适的技术，企业就可以在不中断正常业务流程的情况下阻止大多数攻击，甚至是最复杂的攻击。

• 获取最新的威胁情报

恶意软件不断演变，因此威胁情报成为了几乎所有公司均需考虑的重要工具。当一家企业的业务涉及个人与公众财务信息、关键知识产权或国家资产时，采用更全面的网络安全方案是抵御当今攻击者侵害的唯一方法。如今最有效的主动式安全解决方案之一就是威胁情报。

• 实施最先进的技术

攻击技术纷繁多样且不断演变。IT 系统非常复杂，没有一种技术能够搞定所有威胁和威胁向量，任何技术都不是万能的。但现有许多有效的综合技术和理念（例如机器学习、沙盒、异常检测、解除内容威胁等）可帮助防范下一次网络攻击。每项技术都有自己特别擅长的地方，或是特定的文件类型，或是某些攻击向量，不一而足。强大的解决方案集成了各种技术和创新，可有效抵御 IT 环境中的现代攻击。

   湖南小蚁安盾网络技术有限公司（简称“小蚁网络”）成立于2014年，公司总部位于杭州，旗下在长沙、上海、重庆、深圳、北京等多个独立运营公司，已服务超过12万家客户，员工总数近300名，业务遍及全国26个省市。是一家致力于为企业提供APP定制，小程序开发，网站定制，网络安全服务商。公司花重金打造WAF防护、漏洞扫描、入侵检测、网络安全态势感知、立体防御、小蚁游戏盾、高防IP、高防CDN等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等帮助企业获得最新最快最全面的互联网信息和保障用户互联网数据的安全和稳定。我们秉承"客户第一、诚信创新"的经营理念。

   Qq：3568756813   微信：15273892565（电话同号）

     旗下小蚁云安全品牌专业为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 www.bgpddos.com    全国服务热线：400-901-5608