重磅 | OG东方厅集团颁布《2020-2021网络安全态势观察汇报》
颁布功夫 2021-08-182021年对于OG东方厅集团来讲是砥砺前行、豪情万丈的一年 。。面对新局势、新征程，我们将迎接新的数字时期 。。站在新起点，面对复杂严格的安全态势，我们理当对从前一年多的网络安全情况进行全面总结、思虑和瞻望 。。
为此，OG东方厅集团颁布《2020~2021网络安全态势观察汇报》，以观察者视角尝试分解2020年整年至2021年上半年网络安全局势及其变动，但愿以此为各行业以及有关企事业单元提供网络安全战术和决策的参考 。。
1、网络安全法制化建设稳步推动，数据安全逐步成为焦点
习近平总书记指出：安满是发展的前提，发展是安全的保险 。。这批注在塑造数字化发展这个新“动力系统”的同时，也要正视实现网络和数据安全“制动系统” 。。唯有如此，能力形成健康、良性、高质量的数字化发展新格局 。。
近几年，我国网络安全法制化建设稳步推动 。。网络安全法、数据安全法、网络安全审查法子、小我信息保�；し�、网络产品安全缝隙治理划定等一系列司法律规的制订和执行构建起了网络安全强国的牢固基石 。。同时，数据安全保险工作也已获得显著功效 。。隐衷推算、区块链、数据令牌化、数字水印、同态加密等技术的不休发展和演进为数据安全提供了有力保险 。。
2、威胁框架进入“攻防兼备”新阶段，并逐步成为网络安全行业的风向标
从前一年多，以ATT&CK为代表的威胁框架热度不减，并逐步进入“攻防兼备”的新阶段 。。
2020 年1月，MITRE颁布ATT&CK For ICS知识库，初次成功描述了针对工控系统的攻击所涉及的技术 。。
2020年10月，MITRE颁布ATT&CK v8版本，将PRE-ATT&CK代替为新的窥伺和资源开发两个战术，较上一版本越发齐全地描述了攻击者针对传统IT系统的攻击过程 。。
2021年4月，MITRE颁布ATT&CK v9版本，新增了ATT&CK for Containers，初次描述出针对Kubernetes和Docker的攻击技术 。。
2020年8月，MITRE颁布了用于自动防御的实战型领导框架：MITRE Shield 。。MITRE Shield提供了针对ATT&CK攻击技术对应防御技术的映射，防御者能够利用ATT&CK威胁框架分析攻击者的技战术，同时利用Shield知识库部署网络防御设施 。。
2021年6月，NSA协助MITRE颁布了D3FEND框架，D3FEND作为ATT&CK的重要补充提供了匹敌常见攻击技术的步骤模型，并将每一项防御技术与ATT&CK模型中的攻击技术相对应 。。
3、网络犯罪产业链逐步成型，地下黑产技术“深度融合”
随着RaaS（勒索软件即服务）、MaaS（恶意软件即服务）等模式的发展，网络犯罪产业链逐步成型 。。网络犯罪过程中的任何环节都可能找到相应的服务，网络犯罪团伙俨然已经成为一个合作有序、相互匿名的项目团队 。。在日益成熟的网络犯罪产业链下，地下黑产技术“深度融合” 。。
4、勒索攻击已成为全球公敌，“多重勒索”、“APT化”成为勒索攻击标配
2020年，全球勒索攻击次数较2019年同比增长了150%以上，每次勒索的均匀赎金达到了31万美元；；2021年预计每11秒就产生一次勒索攻击，“勒索攻击产业”年收入将达到数千亿美元 。。勒索软件的威胁堪比“911”事务后全球恐怖主义所面对的挑战，并逐步成为全球公敌 。。
在“RaaS（勒索软件即服务）”、“APT化”攻击模式以及“Big Game Hunting（大型狩猎游戏）”流行的大布景下，勒索攻击的参加者越来越多，勒索攻击的过后查究越来越难题，勒索入侵的过程越来越复杂，勒索攻击的指标越来越有针对性 。。同时，勒索攻击者已经普遍不满足于依附单一勒索方式达到主张，而是采取泄露攻击指标重要数据，对攻击指标发起DDoS攻击甚至威胁与受害企业有关的客户等“多重勒索”方式达成最终的主张 。。此外，随着云推算、物联网、移动互联网等技术的急剧发展，勒索已经逐步对准云上资源、IoT设备、工控系统以及移动终端设备 。。
我们预计，将来除了针对价值指标的“APT化”勒索攻击外，类似DarkSide组织以粉碎重要基础设施为主张的高级勒索攻击将会层出不穷，勒索攻击将成为风险网络安全的首要威胁 。。
5、供给链攻击成为黑客攻击重要突破口，其影响已经上升到国度层面
凭据ATT&CK框架对供给链攻击的分类，供给链攻击通常分为软件供给链攻击、硬件供给链攻击和软件开发工具或依赖库供给链攻击三种大局：软件供给链攻击案例最为宽泛，重要是通过在软件开发阶段批改源代码，分发阶段代替为恶意软件等方式进行攻击 。。2020年底产生的以窃密为主张的Solarwinds事务以及2021年年中产生的以勒索为主张的Kaseya事务都是典型的软件供给链攻击案例 。。硬件供给链攻击是通过代替、植入、批改等方式在硬件产品投递消费者之前的整个环节中进行攻击 。。相较于软件供给链攻击，硬件供给链攻击越发难以发现，攻击成本也相对更高 。。
通过篡改软件开发工具以及使用宽泛的开源项目是供给链攻击的第三种方式，也被称为“下一代供给链攻击” 。。从前12个月就产生了929次针对开源软件的供给链攻击 。。相比之下，从前五年的总和才仅有200余起 。。
供给链攻击拥有极端荫蔽、检测难题、攻击面宽泛、攻击成本低回报高档特点 。。我们预计，将来供给链攻击事务会逐步增长甚至发作，国度级布景的攻击组织主导的供给链攻击事务将会层出不穷 。。由于我国大部门信息化系统的软硬件主题技术对欧美的依赖水平仍比力高，因而供给链安全将是我们将来面对的重要挑战 。。
6、当场取材，LOLBins、攻击性安全工具滥用成趋向
从前一年多，在“Living off the land”热度不减的同时，攻击性安全工具（Offensive Security Tools，简称OST）越来越受到攻击者的关注 。�！！癓iving off the land”通常指攻击者使用指标主机上已装置的工具或职能进行攻击的方式，被利用的工具通常叫做“LOLBin” 。。固然“Living off the land”能够最大限度地预防攻击被发现的可能，但仅利用系统提供的有限职能“拼凑”出整个攻击过程并非易事，攻击性安全工具便进入了攻击者的视野 。。攻击性安全工具是指在不利用软件自身缺点或缝隙的情况下，以合法身份执行入侵或躲避安全防御机制的软件代码库 。。攻击性安全工具通常由信息安全专业人士开发，主张是推进网络安全有关技术的发展 。。通俗地讲，攻击性安全工具就是开源代码共享网站能够下载到的渗入工具或者较为驰名的贸易渗入攻击套件的集中 。。
在具体汇报中，我们基于ATT&CK框架总结了近年来在各个攻击阶段较为常用的LOLBins以及攻击性安全工具 。。
7、IoT僵尸网络变得越发荫蔽，NAS设备逐步成为IoT攻击新宠
传统的IoT僵尸网络由衔接到号令与节制（C&C）服务器的众多受习染设备（Bot）组成，犯罪分子使用C&C服务器节制着整个僵尸网络 。。这意味着只有关闭C&C服务器，就会使僵尸网络无法工作 。。但是从前一年多，我们发现越来越多的僵尸网络引入了P2P和Tor网络技术，这使得僵尸网络变得越来越荫蔽，越发难以关闭 。。
由于IoT类设备通常无重要数据存储，所以勒索软件一向以PC、服务器等IT类资产为指标 。。近年来随着NAS设备的遍及，勒索软件已起头对准IoT设备进行攻击 。。我们预计，将来会有更多的勒索软件以IoT设备为指标进行攻击 。。由于附加在IoT设备上的安全能力普遍偏弱，其风险将会显著大于传统Windows/Linux下的勒索攻击 。。
8、Web攻击工具逐步自动化、加密化，办公系统、安全设备缝隙威胁愈发严重
近年来，Web攻击工具出现逐步自动化、加密化的趋向 。。以冰蝎、哥斯拉为代表的新型Webshell治理工具正逐步往流量加密的趋向发展 。。传统的以特点串匹配为基础的流量检测伎俩已逐步失效，以流量行为特点、机械学习、威胁狩猎为基础的检测方式正逐步走上舞台 。。以Goby、Xray为代表的漏扫工具方兴未艾，职能越来越壮大，使用越来越方便，即便是入门级的新手也能依附这些工具自动化实现大部门渗入工作 。。
此外，仍有不少0day缝隙被曝光，这其中大部门都是办公系统及安全设备自身的缝隙 。。这类缝隙在国内拥有覆盖领域广、风险大，利用难度低的特点 。。由于OA系统通常位于DMZ区或内网，安全设备通常位于内网，加之国内部门企业网络环境相对复杂，接见节制战术不规范，时常�；嵊心谕馔駾MZ区互通的景象出现 。。此时OA系统或办公设备的缝隙就会成为攻击者的绝佳入口，攻击者可利用OA系统挂马或当作跳板直达主题办公网，甚至利用安全设备缝隙直接关闭告警信息让攻击者通顺无阻 。。
9、新挖矿木马如雨后春笋般涌现，容器成为挖矿攻击新指标
与普遍“APT”化的勒索攻击分歧，为了获得更多的推算资源，挖矿攻击依然以不休扩大习染面为重要指标 。。
从前一年多，随着以比特币为代表的数字加密钱币的暴涨，挖矿木马也随之越发活跃，甚至一些驰名APT组织也参与挖矿堡垒 。。在这一年里，老的挖矿木马持续活跃，新的挖矿木马层出不穷 。。除了使用弱口令爆破、常见的缝隙利用外，挖矿木马逐步对准容器等云上资源 。。同时借助僵尸网络的传布，进一步扩大习染领域获取巨额利益 。。
10、高级荫蔽网络蓬勃发展，防溯源能力显著加强
网络攻防匹敌一向处于强烈的拉锯战之中，例如网络追踪溯源技术和网络荫蔽防溯源技术 。。网络追踪溯源技术通过对蜜罐、蜜网等网络诱骗技术的钻研，深刻分析各类攻击行为特点，深刻相识网络攻击伎俩、攻击步骤和攻击指标等，为攻击溯源和调查取证提供凭据，实现网络攻击行为的急剧跟踪溯源、精确定位 。。网络荫蔽防溯源技术则争锋相对，利用多级跳转、加密传输、反追踪、专线专用等技术伎俩，实现匿名安全的互联网接入 。。
11、网络靶场定位越发清澈，靶场建设作用日益显著
近年来，网络空间靶场逐步界说为支持网络安全战术建设的重要基础设施，是获得国度网络空间安全主导权的关键领域，事关国度和人民安全，网络空间靶场建设正在成为世界列国争先布局的网络作战新高地 。。
通过网络空间靶场的建设构建可控、真切的仿真环境及培训、演练、测试等各类场景，可用于实现人才造就、较量查核、实战演练、应急演练、系统测试、技术钻研、效力评估等工作 。。
OG东方厅集团新战术定位在“中国数字场景，安全最佳实际” 。。最佳实际必要依附甲乙双方共同实现，必须和用户真挚合作 。。在甲乙双方共生的生态中，共同联手索求数字化场景和利用的安全问题，不休提出刷新，不休追求场景化创新，这样能力使安全产业更有价值、越发健康、持续地发展下去 。。
二十六年来，OG东方厅持守信息安全行业，以在一寸宽的路上深刻一公里的心灵专一，在沉静中实事求是不休坚守，经历无数索求与风雨洗礼，与行业、用户共同成长 。。将来，我们会持续承担汗青赋予的重任，守护数字中国情境下的网络安全，持续深植、耕作不辍 。。
京公网安备11010802024551号