打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
去年针对工业组织的勒索软件攻击增加了一倍
Dragos 表示,自 2022 年第二季度以来,针对工业组织和基础设施的勒索软件攻击数量增加了一倍。

根据工业网络安全公司 Dragos 的数据,自 2022 年第二季度以来,针对工业组织和基础设施的勒索软件攻击数量增加了一倍。

Dragos在一份分析 2023 年第二季度数据的报告中表示,发现了 253 起勒索软件事件,比2023 年第一季度的214 起攻击增加了 18%。 

该公司在2022 年最后一个季度发生了 189 起勒索软件事件,比2022 年第三季度的128 起事件增加了 30% 2022 年第二季度,这一数字从第一季度的 158 起下降至 125 起。Dragos 当时将这一下降归因于Conti 业务的关闭。 

全球:

  • 在记录的 253 起勒索软件涉嫌攻击中,有 47.5% 影响了全球范围内的工业组织和北美基础设施,总共 120 起事件,比上季度报告的北美地区数量增加了约 27%。

  • 在北美地区,美国收到的勒索软件事件占所有勒索软件事件的 43% 以上,而上季度为 41%。

  • 欧洲位居第二,占全球总数的 30.5%,共发生 77 起事故,而上季度这一比例为 28%,共发生 59 起事故。

  • 亚洲紧随其后,占 14%,即 35 起事故。

  • 南美洲占 4%,总计 10 起事件。

  • 非洲和中东占 3%,总共发生了 8 起事件。

  • 澳大利亚发生了 1% 或 3 起事件。

Dragos 将攻击激增归咎于2022 年勒索软件收入大幅下降,因为更多受害者拒绝付款。 

“Dragos 有信心地评估,2023 年第三季度针对工业组织的影响业务的勒索软件攻击将会增加,原因有两个。首先,北约国家与俄罗斯之间普遍存在的政治紧张局势促使与俄罗斯结盟的勒索软件组织继续瞄准和破坏北约国家的关键基础设施,”德拉戈斯说。 

“其次,随着愿意支付赎金的受害者数量减少,RaaS 组织已将重点转向更大的组织,诉诸广泛的勒索软件分发攻击来维持其收入,”它补充道。

该安全公司观察到的勒索软件攻击中有近一半针对北美的组织和基础设施,其次是亚洲。 

Dragos 监控的 66 个勒索软件组织中有一半在 2023 年第二季度发起了攻击,其中最活跃的是 LockBit,造成了 48 起事件,其次是 Alpha V,发生了 31 起事件,Black Basta 发生了 26 起事件。

制造业仍然是最受攻击的行业,发生了 177 起事件,其次是工业控制系统 (ICS)、交通运输以及石油和天然气。 

>>>等级保护<<<
开启等级保护之路:GB 17859网络安全等级保护上位标准
网络安全等级保护:什么是等级保护?
网络安全等级保护:等级保护工作从定级到备案
网络安全等级保护:等级测评中的渗透测试应该如何做
网络安全等级保护:等级保护测评过程及各方责任
网络安全等级保护:政务计算机终端核心配置规范思维导图
网络安全等级保护:信息技术服务过程一般要求
网络安全等级保护:浅谈物理位置选择测评项
闲话等级保护:网络安全等级保护基础标准(等保十大标准)下载
闲话等级保护:什么是网络安全等级保护工作的内涵?
闲话等级保护:网络产品和服务安全通用要求之基本级安全通用要求
闲话等级保护:测评师能力要求思维导图
闲话等级保护:应急响应计划规范思维导图
闲话等级保护:浅谈应急响应与保障
闲话等级保护:如何做好网络总体安全规划
闲话等级保护:如何做好网络安全设计与实施
闲话等级保护:要做好网络安全运行与维护
闲话等级保护:人员离岗管理的参考实践
信息安全服务与信息系统生命周期的对应关系
>>>工控安全<<<
工业控制系统安全:信息安全防护指南
工业控制系统安全:工控系统信息安全分级规范思维导图
工业控制系统安全:DCS防护要求思维导图
工业控制系统安全:DCS管理要求思维导图
工业控制系统安全:DCS评估指南思维导图
工业控制安全:工业控制系统风险评估实施指南思维导图
工业控制系统安全:安全检查指南思维导图(内附下载链接)
业控制系统安全:DCS风险与脆弱性检测要求思维导图
>>>数据安全<<<
数据治理和数据安全
数据安全风险评估清单
成功执行数据安全风险评估的3个步骤
美国关键信息基础设施数据泄露的成本
备份:网络和数据安全的最后一道防线
数据安全:数据安全能力成熟度模型
数据安全知识:什么是数据保护以及数据保护为何重要?
信息安全技术:健康医疗数据安全指南思维导图
金融数据安全:数据安全分级指南思维导图
金融数据安全:数据生命周期安全规范思维导图
>>>供应链安全<<<
美国政府为客户发布软件供应链安全指南
OpenSSF 采用微软内置的供应链安全框架
供应链安全指南:了解组织为何应关注供应链网络安全
供应链安全指南:确定组织中的关键参与者和评估风险
供应链安全指南:了解关心的内容并确定其优先级
供应链安全指南:为方法创建关键组件
供应链安全指南:将方法整合到现有供应商合同中
供应链安全指南:将方法应用于新的供应商关系
供应链安全指南:建立基础,持续改进。
思维导图:ICT供应链安全风险管理指南思维导图
英国的供应链网络安全评估
>>>其他<<<
网络安全十大安全漏洞
网络安全等级保护:做等级保护不知道咋定级?来一份定级指南思维导图
网络安全等级保护:应急响应计划规范思维导图
安全从组织内部人员开始
VMware 发布9.8分高危漏洞补丁
影响2022 年网络安全的五个故事
2023年的4大网络风险以及如何应对
网络安全知识:物流业的网络安全
网络安全知识:什么是AAA(认证、授权和记账)?
美国白宫发布国家网络安全战略
开源代码带来的 10 大安全和运营风险
不能放松警惕的勒索软件攻击
10种防网络钓鱼攻击的方法
5年后的IT职业可能会是什么样子?
累不死的IT加班人:网络安全倦怠可以预防吗?
网络风险评估是什么以及为什么需要
美国关于乌克兰战争计划的秘密文件泄露
五角大楼调查乌克兰绝密文件泄露事件
湖南网安适用《数据安全法》对多个单位作出行政处罚
如何减少制造攻击面的暴露
来自不安全的经济、网络犯罪和内部威胁三重威胁
2023 年OWASP Top 10 API 安全风险
全国网络安全等级测评与检测评估机构目录(6月6日更新)
什么是渗透测试,能防止数据泄露吗?
SSH 与 Telnet 有何不同?
管理组织内使用的“未知资产”:影子IT
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
基础设施安全市场:前NSA分析师融资1000万美元
首个针对工业控制系统(ICS)的ATT&CK知识库
工业和能源领域的信息安全。有什么问题?
白名单:在网络的“黑暗”中寻找光明
工业控制系统安全将成2013年关注重点
盘点:2020年轨道交通典型网络攻击事件
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服