lswcap
2021 年 10 月 7 日，微软发布了《数字防御报告》，这是一份汇编网络攻击历史的年度报告。其中，微软报告称，其声称受到国家支持的网络攻击中有 58% 是由俄罗斯发起的。
在微软观察到的网络攻击中，从 2020 年 7 月到 2021 年 6 月，确认来源的攻击数量最多的是俄罗斯（58%），其次是朝鲜（23%）、伊朗（11%）、中国（8%）、和越南和越南。土耳其等国占比不到1%。
这些网络攻击的最大目标是美国，占总损失的 46%。此外，在2014年入侵克里米亚时与俄罗斯发生冲突的乌克兰以19%位列第二，北约成员国英国以9%位列第三。
俄罗斯针对美国的最大网络攻击是对SolarWinds的攻击，这是过去十年中最严重的网络攻击之一。俄罗斯攻击的特点是强烈倾向于针对政府机构。例如，俄罗斯最活跃的黑客组织之一 NOBELIUM (UNC2452) 对政府进行的攻击从上次报告中的 3% 飙升至 53%。
微软也在谈论中国的崛起。中国虽然没有大量攻击，但针对性网络渗透的成功率高达44%。作为参考，各国网络攻击的平均成功率约为 10-20%。网络攻击的主要目标是中国积极投资的拉美国家和抗拒中国政府统治的台湾和香港。指出这是一项研究结果，颠覆了中国网络攻击的目的是窃取知识产权的传统观念。
针对这些中国网络攻击，微软分析称，根据中国“一带一路”倡议下力量对比的变化，中国网络犯罪组织被认为会加强情报收集，以了解其投资和外交影响。此外，中国的网络攻击具有持久性，在2020年总统大选中，被发现即使在收集个人信息后仍然继续行动，甚至在选举日也很活跃。
如果您关注网络攻击的类型，最严重的一种就是勒索软件。勒索软件往往以与人们生活直接相关的私营公司为目标，对运营美国最大石油管道的殖民地管道的攻击，使该公司设施的运营暂时中断，表明东部地区燃料严重短缺。也发展成这样的局面。
从行业来看勒索软件攻击的目标时，13% 是零售业，12% 是保险和金融业，12% 是制造业和农业。
微软表示，如果间谍和破坏等国家网络攻击被越来越频繁地使用，这些攻击有望在未来造成更强烈、更持久的破坏。他指出，应将其作为国内外讨论的优先事项。相关信息可以在这里找到。
Add comment