2014年8月5日 星期二

賽門鐵克 《十月份智能安全分析報告》



賽門鐵克《智能安全分析報告》是賽門鐵克針對全球網絡安全威脅,如針對性攻擊、惡意軟件、垃圾郵件及其他潛在性的有害商業風險等,而做出的數據分析與趨勢洞察,並於每個月在全球范圍內進行發佈。



根據十月份最新的分析報告,賽門鐵克發現瞭近幾年最嚴重的一起數據泄露事件,已造成1.5億用戶的個人資料被泄露;此外,全球針對性攻擊持續增多,其中大部分的針對性攻擊指向那些員工數大於2500人的大型企業,但員工數小於250人的小型企業也開始成為被攻擊的對象;九月份由於一些主流手機操作系統的大范圍升級引起瞭反常的漏洞增長,因此,移動終端漏洞的總數在十月份呈顯著下降趨勢,回歸正常水平。



賽門鐵克十月份智能安全分析報告的核心內容包括:



針對性攻擊——十月份的日均針對性攻擊次數大於100次,超過2011年和2012年的同期數量,此外,本月有超過400傢企業首次遭受到瞭針對性攻擊,這是繼2013年五月以來第二次出現顯著增長。



移動威脅——截至目前,37%的手機惡意軟件會追蹤用戶信息,比2012年增多瞭22%,其中22%的手機惡意軟件存在後門、下載器這樣的傳統威脅;此外,十月份還發現瞭4個新的“手機惡意軟件傢族”及193個變種。



數據泄露——十月份賽門鐵克發現一次大規模的數據泄露事件數據安全漏洞,目前已造成1.5億用戶的個人資料被泄露。在目前為止所知的數據泄露事件中被泄露最多的信息為用戶的真實姓名、證件賬號(如社保卡卡號)和出生日期。



圖解2013年8月 - 10月的網絡威脅變化趨勢:





賽門鐵克發佈《十月份智能安全分析報告》





圖註:2013年截至目前的數據泄露事件及被泄露的用戶身份總量



賽門鐵克發佈《十月份智能安全分析報告》





圖註:十月份新的漏洞數為663,相較於前兩月持續增多



賽門鐵克發佈《十月份智能安全分析報告》





圖註:經過九月份的爆發式增長,十月份移動漏洞數量明顯回落



賽門鐵克發佈《十月份智能安全分析報告》





圖註:2013年以來手機惡意軟件增長趨勢





Orignal From: 賽門鐵克 《十月份智能安全分析報告》

沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。