2021年最具影响力的七起网络安全事件

12月10日公开的Log4j漏洞迅速成为2021年最重要的安全威胁之一。但是，到目前为止，这并不是安全团队全年必须努力解决的唯一问题。与每年一样，2021年也发生了影响许多组织的其他大数据泄露和安全事件。

                                                      

根据身份盗窃资源中心(ITRC)的数据，截至9月30日，其公开报告了 1,291起违规事件。这一数字已经比2020年全年披露的1,108起违规事件高出17%。如果这种趋势继续下去，2021年可能会打破2017年报告的 1,529起违规记录。但违规并不是唯一的问题。Redscan对美国国家通用漏洞数据库(NVD) 的一项新分析显示，今年迄今披露的漏洞数量(18,439个)比以往任何一年都多。Redscan发现，其中十分之九可以被黑客或技术能力有限的攻击者利用。

对于每天保护组织免受威胁的安全团队来说，这些统计数据不太出人意料。但即便如此，这些数据还是反映了组织在2021年面临的挑战——毫无疑问，明年也将继续面临。

以下列出了2021年最具影响力的七起网络安全事件。

震惊业界的Log4j漏洞

近来，Log4j日志记录框架中的一个严重的远程代码执行漏洞震撼了整个行业。这种担忧源于这样一个事实，即该工具在企业、运营技术 (OT)、软件即服务 (SaaS) 和云服务提供商 (CSP) 环境中普遍使用，而且相对容易利用。该漏洞为攻击者提供了一种远程控制服务器、PC和任何其他设备的方法，包括存在日志工具的关键OT和工业控制系统 (ICS) 环境中的设备。

该漏洞(CVE-2021-44