不幸的是，這種趨勢也適用于惡意演員。根據(jù)Fortinet “ 2018年第一季度全球威脅格局報告”的結果，網(wǎng)絡犯罪分子正在不斷演變其攻擊手段，還包括自動化，以提高其成功率和加速感染。他們將目標鎖定在比以往更多的攻擊媒介上，這些日益自主的攻擊。

　　數(shù)據(jù)表明，網(wǎng)絡犯罪分子在使用惡意軟件方面正在變得越來越好，使用新近宣布的零日漏洞和已知威脅，以便在速度和規(guī)模上進行攻擊。盡管2018年第一季度每家公司的檢測數(shù)量下降了13%以上，但該季度獨特的漏洞檢測次數(shù)仍然增長了11%以上，而73%的公司經(jīng)歷了嚴重的漏洞利用。

　　以下是報告的主要發(fā)現(xiàn)，以及針對當前威脅的建議。

　　多種攻擊媒介：盡管在本季度，被稱為Meltdown和Spectre的旁道攻擊占據(jù)了新聞頭條，但一些頂級攻擊針對移動設備或路由器，網(wǎng)絡或互聯(lián)網(wǎng)技術上的已知漏洞。百分之二十一的組織報告了移動惡意軟件(比上個季度增加了7%)，這表明物聯(lián)網(wǎng)設備仍然是一個增長目標。網(wǎng)絡犯罪分子還繼續(xù)認識到利用尚未修補的已知漏洞的價值，以及利用零日漏洞。微軟繼續(xù)成為攻擊的頭號目標，路由器在攻擊總量中占第二位。內(nèi)容管理系統(tǒng)和面向網(wǎng)絡的技術也成為主要目標。

　　需要更多補?。焊鶕?jù)持續(xù)通信連續(xù)天數(shù)的數(shù)量來衡量僵尸網(wǎng)絡感染持續(xù)多久，這表明網(wǎng)絡衛(wèi)生涉及的遠遠不止是補丁。這也是關于清理。數(shù)據(jù)顯示，58%的僵尸網(wǎng)絡感染持續(xù)一天，5%持續(xù)超過一周。有趣的是，42%的組織沒有花費一到九天甚至更長時間來清理感染，6%花費了一周時間。例如，雖然仙女座僵尸網(wǎng)絡在2017年第四季度被取締，但2018年第一季度的數(shù)據(jù)發(fā)現(xiàn)其在數(shù)量和流行率方面仍顯著。

　　受到攻擊的操作技術：盡管OT攻擊在整個攻擊范圍中所占的比例較小，但趨勢是關鍵的。這個部門正越來越多地與互聯(lián)網(wǎng)連接，對安全產(chǎn)生嚴重的潛在影響。目前，絕大多數(shù)攻擊活動針對兩種最常見的工業(yè)通信協(xié)議，因為它們被廣泛部署并因此具有高度針對性。數(shù)據(jù)顯示，在亞洲，當比較其他地區(qū)的ICS漏洞利用率時，工業(yè)控制系統(tǒng)漏洞利用似乎更為普遍。

　　需要集成安全性：本季度報告中的威脅數(shù)據(jù)加強了Fortinet公司FortiGuard實驗室全球研究團隊在2018年預測的許多趨勢，表明針對智能和自動化威脅的最佳防御是集成的，廣泛的自動化安全架構。需要高度意識和主動的安全防御系統(tǒng)來跟上下一代自動化的基于AI的攻擊。

　　保護物聯(lián)網(wǎng)的三管齊下的方法

　　本季度針對物聯(lián)網(wǎng)設備的幾項漏洞高居榜單榜首。Fortinet推薦“學習，分段和保護”方法來擊敗這些漏洞。首先了解更多關于連接到網(wǎng)絡的設備，配置方式以及認證方式。組織需要了解他們捆綁在一起的每個設備和網(wǎng)絡生態(tài)系統(tǒng)的功能和局限性。為此，安全系統(tǒng)需要全面的網(wǎng)絡可見性才能安全地進行身份驗證和分類所有物聯(lián)網(wǎng)設備。OT和ICS / SCADA網(wǎng)絡和設備對任何類型的服務中斷都特別敏感。因此，組織必須使用基于信任的安全框架來實時自動發(fā)現(xiàn)和分類設備，構建風險配置文件，然后將IoT設備動態(tài)分配給設備組，并將適當?shù)牟呗苑职l(fā)給安全設備和網(wǎng)段。

　　當組織實現(xiàn)完全可見性時，是時候將物聯(lián)網(wǎng)設備動態(tài)分割為具有定制策略的安全網(wǎng)絡區(qū)域。組織需要在整個基于信任的安全框架中建立完整的可見性和集中管理。他們可以通過建立控制來保護擴展的物聯(lián)網(wǎng)攻擊表面。這些控制的一個重要組成部分包括智能化，并在可能的情況下將物聯(lián)網(wǎng)設備和通信技術自動分段為安全的網(wǎng)絡區(qū)域，然后再通過執(zhí)行定制和動態(tài)更新的策略來保護。這允許網(wǎng)絡自動授予和實施每個物聯(lián)網(wǎng)設備風險情況的基準權限，

　　最后，通過使用整個網(wǎng)絡中部署的集成，智能和保護結構，可將各個部分連接在一起。將政策指定的物聯(lián)網(wǎng)組織與智能內(nèi)部網(wǎng)絡分割相結合可以根據(jù)分布式企業(yè)基礎架構中的任何位置的活動實現(xiàn)設備策略的多層監(jiān)視，檢查和執(zhí)行。但是，單獨分割可能會導致斷裂的可視性。每個組和網(wǎng)段還需要鏈接到一個整體安全框架，該框架可以跨越整個分布式網(wǎng)絡。這種基于結構的集成方法實現(xiàn)了不同網(wǎng)絡和安全設備與網(wǎng)段之間智能的集中關聯(lián)，隨后自動將先進的安全功能應用于位于網(wǎng)絡任何位置的物聯(lián)網(wǎng)設備和流量 - 尤其是在接入點，細分網(wǎng)絡流量位置，甚至進入多云環(huán)境。

　　國內(nèi)最大的物聯(lián)卡交易平臺（http://www.linhoocis.cn）表示，隨著物聯(lián)網(wǎng)的擴張，其攻擊面也隨之擴大。傳統(tǒng)的點防御產(chǎn)品和平臺本身不足以保護當今的物聯(lián)網(wǎng)環(huán)境。在很多情況下，人的反應會太慢 - 特別是如果事件數(shù)據(jù)需要在不同的設備管理控制臺之間手動關聯(lián)。以速度和規(guī)模進行操作需要緊密集成并由實時智能提供支持的安全工具。請牢記以上列出的關鍵調查結果，并根據(jù)需要調整安全狀態(tài)，以保護不斷發(fā)展的動態(tài)網(wǎng)絡環(huán)境。