近日，网络信息安全服务提供商Orange Cyberdefense公布的研究表明，在过去的12个月内，对于组织架构的黑客攻击总数增长了13%，勒索软件事件也有所增加，并发生了显著的对于移动设备的进攻的浪潮。
对于组织架构的黑客攻击增长13%，在其中对于移动设备的进攻明显提升(照片来源于L'Usine Nouvelle)
此次公布的Security Navigator 2022汇报深入分析了以往一年(2020年10月至2021年10月)内，Orange Cyberdefense全世界18个安全运营核心和14个网络信息安全营销中心每日剖析的超出500亿次安全事件。
在被标识为潜在性影响的94,806起事件中，经分析师调研核实的合理合法安全事件有34,156起(36%)，比上一年提升了13%。在全部已确定的安全事件中，包含勒索软件事件以内，超出三分之一(38%)的安全事件被分类为恶意程序，较2020年增长了18%。
Security Navigator汇报强调，Orange Cyberdefense分析师解决的安全警报中，有近三分之二(64%)的結果最后被证实是“影响信息内容”，并不组成真真正正的意义上的危害，而这一占比较去年增长了5%。剖析结果显示，绝大多数组织架构，尤其是中小企业，必须大量資源来过虑海量信息以找到潜在性危害。伴随着互联网主题活动水准和数目的持续增长，组织架构将遭遇日益比较严重的黑客攻击风险性。
汇报还强调，商业服务室内环境中的iOS和Android等挪动电脑操作系统慢慢变成黑客攻击的具体总体目标。这种主题活动好像与稽查和情报组织签订的商务企业相关。殊不知，这种开发设计出去的系统漏洞攻击器很有可能不容易停步于该行业，反而是会把握机会进到违法犯罪生态体系，这样的事情以往曾产生过，未来也仍有可能会产生。(例如：2017年的WannaCry勒索软件)。
Orange Cyberdefense预测分析，对于移动设备的进攻很可能会再次提升，而且这将变成安全性互联网防御力从业者必须密切关注的发展趋势。移动应用平台是当代浏览维护理念的重要，即多要素身份认证(MFA)，通常被用以公司自然环境中的云浏览维护。
汇报的另一个关键发觉是：包含勒索软件以内的恶意程序是所有剖析周期时间内最多见的危害种类，在全部已确定的安全事件中有38%被分类为恶意程序，比2020年提升了18%。这种恶意程序的关键发展趋势包含：
- 在Trickbot botnet被执法部门下线后，2020年11月和2020年12月确定的烧录主题活动(在受影响的系統上下載并运作别的恶意程序的恶意软件)大幅度降低，Emotet被下线后，2021年1月和2月确定的烧录主题活动也马上降低;
- 新冠肺炎疫情期内封禁对策的严谨水平与烧录和勒索软件活跃性的数目中间成正比关联：封禁越严苛，进攻主题活动就越低，这与“客户在家办公时进攻提升”的时兴观点本末倒置;
- 知名企业已确定的恶意程序事件总数是中小型企业的2倍多(43%)。
Orange CyberdefenseCEOHugues Foulon表示：“相近Solorigate那样的进攻事件说明，即使是来源于靠谱经销商的可靠手机软件，也有可能变成奸诈网络攻击的木马病毒。只靠技术性并无法彻底解决这个问题。大家的资料显示，安全事件的总量在短短的一年内就提升了13%，并且仍在继续逐渐提升。大家的分析师所解决的技术性推动型安全警报中，非常大一部分是“影响信息内容”，这给本就困窘的IT和安全性精英团队产生了很大工作压力。实际上，并不是全部组织架构都是有方法或有資源聘用网络信息安全服务提供商来协助她们挑选“影响信息内容”，并寻找可使用的安全性“数据信号”。因而，大家坚信安全生产技术可以做得更强，也一定做得更强。”