IBM(NYSE:IBM)发布了X-Force 2008年中IT安全趋势统计报告,结果显示网络罪犯正在采用新的自动化技术和策略,较以往能够更加快速地攻击网络漏洞。有组织的犯罪分子正在互联网上使用这些新的工具,同时,研究人员公布的攻击代码正将更多的系统、数据库和人员置于更加危险的境地。
据X-Force报告显示,94%针对浏览器的攻击发生在漏洞公布的24小时内。这些攻击被称为“零天”攻击,发生在人们意识到系统中存在需要打补丁的漏洞之前。
这一现象的产生有两个原因:首先,网络罪犯采用更加精密策略方法以及开发自动化工具,用来创建及应用网络攻击工具;其次,研究行业在公布网络漏洞时缺乏一整套统一的标准。许多网络安全研究人员在披露攻击代码时会同时发出安全警告,然而,X-Force报告显示,独立研究人员在公布漏洞后,“零天”攻击代码的发布会成倍增长。人们有理由质疑研究人员应如何公布安全漏洞,显然行业需要一个新的标准。
X-Force运营经理Kris Lamb表示:“2008年上半年的两大主题是网络威胁增加和漏洞快速增长。我们发现漏洞从被公布到被攻击之间的时间缩短,同时总的漏洞数量在快速增长。如果没有漏洞公布的统一流程,研究行业很可能起到助长网络犯罪的作用,这也是X-Force不公布其发现的攻击代码的原因。我们希望业内人士可以效仿这一作法。”
X-Force报告的主要发现包括:
· 浏览器插件成为最新的攻击目标。攻击目标已经从操作系统和浏览器延伸到浏览器插件。在2008年的前六个月,大约78%针对浏览器的攻击目标是浏览器插件。
· 一次性的手动攻击逐步发展为大规模的自动化攻击。在已公布的漏洞中,超过一半的漏洞都与网络服务器应用程序相关。特别是结构化查询语言(SQL)注入式漏洞,其占全部服务器应用程序漏洞的比例从2007年的25%增长到2008年上半年的41%,同时针对服务器的自动化攻击快速增加,从而攻击更多的终端系统。
· 垃圾邮件发送者恢复使用传统方法。2007年流行的复杂的垃圾邮件(图形垃圾邮件、附件形式的垃圾邮件等)几乎已经消失。现在,垃圾邮件发送者使用简单的网址(URL)形式的垃圾邮件。这类邮件仅包含几个简单的单词及一个网址,这使得垃圾邮件过滤器很难将其发现。目前大约90%的垃圾邮件使用的都是网址形式。
· 俄罗斯仍是大部分垃圾邮件的源头。全球11%的垃圾邮件来自俄罗斯,8%来自土耳其,7.1%来自美国。
· 网络玩家成为受攻击目标。随着人气的不断上升,网络游戏和虚拟社区也成为网络罪犯的攻击目标。X-Force报告显示用以盗取密码的四大特洛伊木马病毒全部是针对网络玩家的,网络罪犯以此窃取玩家的虚拟财产并在网络市场上出售获利。
· 金融机构依然是网络钓客(phisher)的主要攻击目标。在网络钓客的前20个目标中,只有两个不是金融机构。
· 虚拟化的安全性变得更加重要。自2006年以来,已公布的与虚拟化相关的漏洞已增加三倍,并将随着虚拟化环境的广泛应用而继续增加。
IBM是全球领先的风险与安全解决方案提供商。全球范围内的客户与IBM开展合作,旨在帮助降低安全措施的复杂性,希望能够从战略角度管理风险。从专项研究、软件、硬件、服务到全球业务合作伙伴价值,IBM在风险和安全解决方案领域所累积的经验和涉及的范围是其他企业无可企及的。因此,IBM能够帮助客户在整个企业范围内实施集成的风险管理计划,确保客户的业务运营安全。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
备受争议的漏洞数量背后潜藏网络安全风险
新的漏洞报告不断涌现,但信息安全行业观察家表示,这些报告提供给企业的价值越来越让人质疑,企业更应该关注风险管理,而不是漏洞数量。
-
仅靠双因素认证无法保障安全
我们看到过很多强大的身份验证被网络罪犯击败,所以我们必须采用多方面多层次的身份验证来确保客户不会成为证书盗窃者的猎物。但加强客户身份验证似乎并不够。
-
赛门铁克发布2011年IT安全和存储趋势预测
赛门铁克公司今天发布了2011年IT安全和存储趋势预测,该预测是基于赛门铁克安全和存储专家在信息保护领域的观察研究而得出的。
-
2010 Check Point Security Tour于北亚地区启动
Check Point软件技术有限公司宣布,将于11月30日在上海隆重举办“Check Point Security Tour 2010 安全之旅”。