Palo Alto Networks：70％網安事件皆網路釣魚和軟體漏洞引起

Palo Alto Networks 近期發布《2022年網路安全事件回應報告》，指出投機的網路攻擊者利用大量的軟體漏洞和弱點進行攻擊。報告以Palo Alto Networks豐富的網安事件回應經驗為基礎，向在當前重大網安事件頻傳的全球環境中營運與發展的組織，提出洞察與專業建議，並透過600多個Unit 42網安事件回應案例，幫助企業資安長和安全團隊了解他們所面臨的最大威脅，以及在減低風險的同時如何決定資源的優先順序。

報告指出，金融和房地產業的勒索贖金金額為各產業中最高，平均分別被勒索近800萬美元和520萬美元。整體而言，勒索軟體和商業電郵詐騙（BEC）是網安事件回應團隊在過去12個月中最常做出回應的事件類型，約占網安事件回應案例的70%。

Palo Alto Networks資深副總裁暨Unit 42負責人Wendi Whitmore表示：「低成本、高回報的網路犯罪使入行門檻變低，即使是不熟練的新手攻擊者也可以使用駭客即服務等工具，而這些工具在暗網上可以輕易取得且日漸流行。勒索軟體攻擊者則在與網路犯罪分子和受害企業接觸的過程中，透過客戶服務和滿意度調查變得越來越有組織。」
...
...

使用者別	新聞閱讀限制	文章閱讀限制	出版品優惠
一般使用者	10則/每30天	0則/每30天	付費下載
VIP會員	無限制	25則/每30天	付費下載