2020 年网络安全应急响应分析报告

1. 2020 年全年奇安信集团安服团队共参与和处置了全国范围内 660起网络安全应急响应事件。
2. 2020 年全年应急响应处置事件行业 TOP3 分别为:政府部门行业(146 起)医疗卫生行业(90 起)以及事业单位(61 起，事件处置数分别占应急处置所有行业的 22.1%、13.6%、9.2%。
3. 2020 年全年奇安信安服团队参与处置的所有政府机构和企业的网络安全应急响应事件中，由行业单位自行发现的安全攻击事件占 94.7%，其中有 37.3%的政企机构是在遭受勒索攻击后才发现系统被攻击:而另有 5.3%的安全攻击事件则是由监管机构及第三方平台通报得知。
4. 2020 年全年应急响应事件的影响范围主要集中在业务专网，占比 71.4%;办公终端，占比 28.6%。
5. 2020 年全年应急响应事件中，攻击者对系统的攻击所产生的影响主要表现为数据丢失、生产效率低下、系统/网络不可用。
6. 2020 年全年应急响应事件中，敲诈勒索、黑产活动仍然是攻击者攻击大中型政企机构的主要原因。
7. 2020 年全年大中型政企机构安全事件攻击类型，排名前三的类型分别是:恶意程序，占比 54.5%:漏洞利用，占比 27.7%: 钓鱼邮件，占比4.8%
8. 2020 年全年应急响应事件中，弱口令、永恒之蓝漏洞仍是大中型政企机构被攻陷的重要原因。

   下载链接：https://pan.baidu.com/s/1jQfnOYnFmDXt3-MUAOpBFw?pwd=slrw                       提取码：slrw