依据 Darktrace 公布的最新报告， ICT 超出金融行业变成 2021 年全世界网络犯罪分子较常对于的行业， ICT 攻击总体目标包含电信网服务提供商、手机软件房地产商和代管安全性服务提供商等。与此同时，网络黑客攻击备份数据网络服务器的发展趋势也更加显著，她们尝试根据删掉单独数据库索引文档来故意禁止使用或毁坏备份数据，进而使全部备份数据都无法打开，借此机会对备份数据经销商的用户进行勒索病毒攻击，阻拦其系统恢复并强制性支付。
汇报称，2020 年，受攻击较多的领域是金融业和保险业，但在过去的 12 个月里，很显著，攻击者一直在积极主动试着浏览 IT 和通讯行业可信赖的经销商网络，如对 Kaseya 和 Gitlab 的高姿态攻击等，这说明网络犯罪分子在过去 12 个月内迁移了专注力。往往有这种的转变，是由于与金融信息服务领域对比，前面一种的回报率更高一些，如对 SolarWinds 和 Kaseya 供应链的攻击便是2个知名事例。SolarWinds 供应链攻击让业内吃惊了一年，这一具备里程碑式作用的供应链攻击使许多的公司很容易遭受渗入。
在对于 ICT 领域的攻击中，攻击者通常应用手机软件和开发者服务平台做为进到别的高使用价值总体目标的突破口，这种高使用价值总体目标包含政府部门、大企业和重要基础设施建设。普遍的侵入方式是根据电子邮箱， ICT 公司在 2021 年均值每月会遭到 600 个不一样的网络垂钓攻击。与广泛观点反过来，这种网络钓鱼邮件不包含掩藏在连接或配件中的故意负荷。反过来，网络犯罪分子应用细微而繁杂的技术性推送仅包括文字的“整洁电子邮箱”，尝试引诱收货人回应和泄漏比较敏感信息内容。这类方式很合理，由于网络黑客可以利用计算机经销商与预期目标中间的信赖关联，非常容易绕开取决于依据阻拦目录和签字查验连接和配件的传统式安全工具。
汇报进一步强调：“攻击者很有耐心，也很想象力丰富。她们通常会根据危害 IT 和通讯行业中可信赖的经销商而立即闯进大门口。针对中下游顾客而言，它看上去像以往一样，仅仅来源于值得信赖经销商的另一个应用软件或硬件。要想检验这类对于供应链中手机软件经销商的攻击沒有奇妙计划方案，也不是独立一家公司可以进行的每日任务。公司面对的真真正正挑戰将是在接纳这类风险性的一起开展经营，因而公司掌握信任软件的常规情况尤为重要，而人工智能技术特别适合异常检测工作中，因为它可以发觉手机软件被侵入时需产生的微小转变，根据鉴别全部异常现象，包含细微指标值，来阻拦这种电子邮箱抵达职工发件箱。”
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章