网络钓鱼仍然是最常见的攻击,2023年康卡斯特商业网络安全威胁报告发现,90%的入侵客户网络的尝试都是从网络钓鱼开始的。
随着黑客和诈骗者获得新技术或想出利用旧漏洞的新方法,威胁不断演变。“这是一场猫捉老鼠的游戏,”安全公司EnTrust的CISO马克·鲁奇说。
网络钓鱼仍然是最常见的攻击,2023年康卡斯特商业网络安全威胁报告发现,90%的入侵客户网络的尝试都是从网络钓鱼开始的。
攻击的数量和速度都在增加,受害者付出的代价也在增加,网络安全风险投资公司发布的2022年官方网络犯罪报告估计,网络犯罪的成本将从2015年的3万亿美元跃升至2025年的10.5万亿美元。
与此同时,安全领导人说,他们看到了标准攻击方法的新形式,比如 Midnight Blizzard发起的攻击(该公司也被命名为APT29、Cozy Bear和Nobelium)以及新的攻击策略。数据中毒、搜索引擎优化中毒和AI威胁参与者是CISO今天面临的新威胁。
安全公司Panaseer的CISO兼该公司顾问委员会成