全球网络安全回顾，2023年堪称大规模勒索软件攻击元年

● 2023年，全球1/10的机构遭遇勒索软件攻击尝试，比2022年激增33%

● 与2022年相比，零售/批发相关企业每周所遇攻击次数骤增22%

2023年1月， Check Point发布了2023年全球网络安全报告，Check Point Research对网络攻击数据（包括所有地区和全球的统计数据）进行了全面分析，揭示了不断变化的网络威胁形势。

（*本报告中的数据源自Check Point的大数据情报引擎ThreatCloud AI。）

全球攻击的总体分析

2023年，网络威胁持续升级。全球每个机构平均每周遭受1158次网络攻击。与2022年相比，网络攻击次数明显增加，这表明数字威胁形势依然严峻。

2023年，网络威胁形势不断演变，尤其是勒索软件威胁的实施方式。勒索软件继续构成重大风险，特别是对规模较小、防御能力较弱的企业而言，一些攻击者开始重点开展数据盗窃和纯粹的勒索活动。MOVEit和GoAnywhere这两起大规模的攻击活动就体现了这种战术上的变化，这些攻击并没有使用传统的基于加密的勒索软件，而是围绕勒索展开，以泄露被盗数据威胁索要赎金。

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

全球攻击的行业分析

按行业分析揭示了一种动态变化。教育/研究部门曾是网络攻击的主要目标，在2023年所遇攻击次数大幅减少12%。相比之下，零售/批发行业所遇攻击次数增长22%，这表明攻击重点发生了变化。医疗相关机构所遇攻击次数增加3%，鉴于其服务的重要性，这一增长尤为令人担忧。

零售/批发行业在2023年遭遇大量网络攻击

可能由于以下几大因素，零售/批发行业在2023年遭遇大量网络攻击。

1.海量消费者数据

零售和批发企业通常要处理大量客户的个人和财务数据，因此成为了网络犯罪分子眼中的“首选”。这些犯罪分子趁机窃取信用卡号、地址和个人身份信息等敏感信息，以实施身份盗窃或在暗网上转售。

2.高度互联的数字化运营

随着技术的进步，零售/批发企业积极实施数字化转型，变得高度依赖在线交易和互联系统，数字足迹的扩大为网络攻击者提供了更多的攻击入口点。

3.复杂的供应链网络

零售商和批发商通常拥有复杂的供应链网络，涉及众多厂商和第三方服务提供商。如果没有充分的安全防护，网络中的每个节点都有可能成为漏洞，为网络犯罪分子提供多种攻击途径。

4.电子商务和在线业务

网购的增长带动了电子商务平台的扩张。如果没有安全地构建和维护，这些平台就有可能遭到各类攻击，例如SQL注入、跨站脚本或其他Web应用攻击。

5.网络安全措施不足

与大型企业相比，小型零售商和批发商可能没有足够的资源来实施强大的网络安全防御，因此更容易成为网络攻击的目标。

6.交易量大

大量的日常交易使得欺诈活动更容易逃过检查。网络犯罪分子会趁合法交易繁忙之际开展恶意活动。

7.季节性活动高峰

零售/批发企业经常会出现季节性活动高峰，例如在节假日或购物季，增加的交易量和繁忙的工作可能会导致员工放松警惕，致使企业更容易受到网络钓鱼或勒索软件等攻击。

2023年是大规模勒索软件攻击元年

2023年，勒索软件攻击形势严重恶化，传统勒索软件和更难应对的大规模勒索软件攻击均大幅增长。零日漏洞利用的盛行更是加剧了这一趋势，破坏力和受害者数量都随之攀升，越来越多的黑客组织明目张胆地声称对一些攻击活动负责。

与此同时，新监管压力迫使更多公司披露网络勒索事件，这让公众更加感觉威胁无处不在。总的来说，2023年充斥着各种大规模勒索软件攻击事件，黑客们不断得逞，受害者不断涌现。

另一显著变化是这些勒索软件攻击的实施策略。传统的攻击方式是对受害者的数据进行加密并索要赎金，但2023年越来越多的网络犯罪分子采用不同的方法。他们更倾向于数据盗窃，然后以数据公开进行勒索。这种勒索软件战术的演变标志着一种战略转变，即攻击重点从通过加密破坏运维转变为利用被盗数据通过勒索牟利。这一变化表明网络攻击者的犯罪手法在不断翻新，企业需要加强防御，以应对不断演变的勒索软件威胁。

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

全球勒索软件攻击

总体情况

2023年创下新高

2023年，全球10%的机构成为了勒索软件攻击目标，明显高于前一年的7%，也是过去几年的最高值。

勒索软件对企业的影响遍及全球主要地区，其中亚太地区的占比最大，2023年11%的机构成为勒索软件的攻击目标，而美洲地区的增幅最大，从2022年的5%攀升至去年的9%。

防御者应如何利用人工智能防范下一次攻击？

在瞬息万变的网络安全领域，人工智能 (AI) 已成为抵御不断演变的复杂网络攻击的利器。威胁检测和分析是人工智能产生重大影响的关键领域之一。基于人工智能的网络安全系统能够及时识别异常并检测到新型攻击模式，从而降低潜在风险，避免事态恶化。

实用建议

以下是一些可帮助企业确保安全的小贴士：

1.可靠的数据备份

勒索软件的目标是迫使受害者支付赎金以重获对其加密数据的访问。这仅在攻击目标真正无法访问其数据时才行得通。强大、安全的数据备份解决方案能够有效地减轻勒索软件攻击所造成的影响。

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

2.网络安全意识培训

网络钓鱼电子邮件是传播勒索恶意软件的最常用方式之一。通过诱骗用户点击链接或打开恶意附件，网络犯罪分子可以访问员工的电脑，并在其上安装和运行勒索软件。经常开展网络安全意识培训对于保护企业免遭勒索软件侵害而言至关重要，必须利用员工筑牢网络安全的第一道防线。此类培训应指导员工了解网络钓鱼电子邮件中经常出现的特征和措辞。

3.及时安装补丁

企业经常会因忽视或未能及时安装安全补丁而无法获得所需的保护。保持计算机处于最新状态并及时安装安全补丁，尤其是关键补丁，可帮助用户降低遭受勒索软件攻击的可能性。

4.加强用户身份验证

实施强密码策略、要求使用多重身份验证，并向员工提供关于网络钓鱼攻击方面的培训都是企业网络安全策略的关键组成部分。

5.反勒索软件解决方案

反勒索软件解决方案可监控计算机上运行的程序是否存在勒索软件通常表现出的可疑行为，如果检测到这些可疑行为，该程序会及时采取措施阻止加密，以防发生进一步损害。

6.加强威胁防御

大多数勒索软件攻击都可及时检测出来并快速解决。企业需要实施自动化威胁检测和防御，以最大限度地增强安全防护，包括扫描和监控电子邮件及可疑文件活动。人工智能在抵御网络威胁方面发挥着不可或缺的作用。通过增强人员专业知识和加强防御措施，人工智能驱动型网络安全解决方案可帮助有效抵御各种攻击。随着网络犯罪分子不断升级其攻击手段，人工智能和网络安全的融合无疑是保护数字未来的关键。

结语

2023年安全数据为了解网络攻击模式的变化提供了宝贵洞察，凸显了采取自适应式稳健网络防御策略的必要性。随着网络威胁日趋复杂和频繁，了解这些趋势大有裨益，对于确保全球网络安全来说至关重要。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

• 2023届全国高校毕业生预计达到1158万人，就业形势严峻；

• 国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取