根据卡巴斯基MDR客户自愿提供的匿名元数据,被阻止的网络安全事件中每十起就有一起(9%)可能造成重大事故或对客户资产的未经授权访问。
根据卡巴斯基MDR客户自愿提供的匿名元数据,被阻止的网络安全事件中每十起就有一起(9%)可能造成重大事故或对客户资产的未经授权访问。绝大多数事件 (72%) 的严重程度为中等。这意味着如果这些服务没有检测到这些威胁,它们可能会影响资产的绩效,或者可能导致单一的数据滥用案例。
网络攻击正在变得越来越复杂,并使用躲避技术来避免被安全解决方案所检测。检测和预防此类威胁需要经验丰富的威胁猎手,他们能够在对公司造成损害之前发现可疑的行为。卡巴斯基分析了2020 年第四季度通过卡巴斯基 MDR 服务发现的匿名客户案例[1],以了解已经解决的事件的广泛性和严重性。
研究显示,除了大众媒体和交通运输行业,几乎所有行业在分析期间都发生了严重性较高的事件。很多时候,关键事件最常影响公共部门(41%的高严重性事件是在这个行业发现的)、IT行业(15%)和金融(13%)垂直行业。
这些关键事件中,几乎三分之一(30%)都是人为驱动的针对性攻击。近四分之一(23%)的高严重性事件被归类为影响性强的恶意软件爆发,包括勒索软件。在9%的案例中,网络罪犯使用社交工程手段获得了对公司 IT 基础设施的访问权限。
根据卡巴斯基MDR客户自愿提供的匿名元数据,被阻止的网络安全事件中每十起就有一起(9%)可能造成重大事故或对客户资产的未经授权访问。
根据卡巴斯基MDR客户自愿提供的匿名元数据,被阻止的网络安全事件中每十起就有一起(9%)可能造成重大事故或对客户资产的未经授权访问。绝大多数事件 (72%) 的严重程度为中等。这意味着如果这些服务没有检测到这些威胁,它们可能会影响资产的绩效,或者可能导致单一的数据滥用案例。
网络攻击正在变得越来越复杂,并使用躲避技术来避免被安全解决方案所检测。检测和预防此类威胁需要经验丰富的威胁猎手,他们能够在对公司造成损害之前发现可疑的行为。卡巴斯基分析了2020 年第四季度通过卡巴斯基 MDR 服务发现的匿名客户案例[1],以了解已经解决的事件的广泛性和严重性。
研究显示,除了大众媒体和交通运输行业,几乎所有行业在分析期间都发生了严重性较高的事件。很多时候,关键事件最常影响公共部门(41%的高严重性事件是在这个行业发现的)、IT行业(15%)和金融(13%)垂直行业。
这些关键事件中,几乎三分之一(30%)都是人为驱动的针对性攻击。近四分之一(23%)的高严重性事件被归类为影响性强的恶意软件爆发,包括勒索软件。在9%的案例中,网络罪犯使用社交工程手段获得了对公司 IT 基础设施的访问权限。