网络犯罪状况

人为操作的勒索软件攻击和成功率模型，基于 Microsoft Defender for Endpoint 数据（2022 年 1 月至 6 月）：在 2,500 个可能遭到攻击的组织中，60 个组织将是攻击者因觉得能赚钱而首要攻击的目标，它们将遭遇与已知勒索软件攻击者相关的活动；随着攻击者利用在网络上找到的任何安全弱点，他们将成功入侵其中 20 个组织；而其中 1 个组织将沦为勒索软件达成攻击的受害者。

采取行动
驱动勒索软件攻击者的是轻松赚钱，所以通过强化安全性来增加他们的成本是扰乱网络犯罪经济的关键。

• 养成验证凭证的习惯。与恶意软件相比，攻击者更需要凭据来达成攻击。人为操作的勒索软件要成功感染整个组织，需要能够访问域管理员等高度特权帐户，或者能够编辑组策略。
• 审核凭据暴露情况。
• 将 Active Directory 更新部署放在首位。
• 将云强化放在首位。
• 减少攻击面。
• 强化面向 Internet 的资产并了解你的安全外围。
• 强化你的网络来减少攻击量并为高优先级事件保留带宽，从而缓解 SOC 警报疲劳。

• 实行良好的网络卫生，向员工提供网络安全培训，指导他们避免成为社交工程对象。
• 通过大规模检测定期执行自动用户活动异常检查，帮助减少这些类型的攻击。
• 更新并保护企业网络和私人网络上的路由器。

• 科技行业必须团结起来，设计出应对这种新威胁的全面对策。
• 包括 Microsoft 在内的领先科技公司有工具来识别与 DDoS 攻击相关的恶意流量并禁用造成此流量的计算机。
• 在地缘政治冲突时期，开源用户应该保持高度警惕。