DirectDefense 报告了 2022 年的主要威胁和 2023 年的趋势

丹佛 – 2023 年 3 月 15 日 – 直接防御公司一家信息安全服务公司，今天发布了其“安全运营威胁报告”，它确定了 2022 年的主要威胁以及 2023 年的趋势。DirectDefense 使用其专有的 ThreatAdvisor 软件评估了去年为其客户记录的托管服务活动。

在管理的数十万条警报中，DirectDefense 调查了 100% 的警报，并对 77% 的警报采取了行动或予以驳回，因此只有 23% 的警报需要客户协作才能结束事件，在提供 1.1x7x24 监控的同时，为客户节省了超过 365 万小时的警报调查时间. DirectDefense 团队确定了七种威胁类型，包括 DirectDefense 根据我们客户的独特需求和程序支持创建的自定义警报。 在自定义警报之外，外部登录活动和流程分析（可疑应用程序流程）占已识别威胁的近 50%。

• 自定义警报 – 30%
• 外国登录活动 – 27%
• 过程分析——21%
• 帐户活动 – 9%
• 网络钓鱼尝试 – 7%
• 邮箱操纵 – 5%
• 欺骗性技术 – 1%

令人惊讶的是，网络钓鱼在客户端警报中所占的比例很小。 这种不频繁可能是由于更严格的组织电子邮件安全协议或由于去年的事件导致网络钓鱼尝试总体减少的结果，其中威胁行为者从社交网站上抓取电子邮件地址和个人信息并采取其他方法，如暴力攻击。 值得注意的是，在 7% 的网络钓鱼尝试警报中，859 次是积极的网络钓鱼尝试，其中 XNUMX 次升级为事件响应参与。

2022 年，DirectDefense 在事件分类上花费了近 30,000 小时，其中约 7,600 小时用于 1 级/初步分析，21,700 小时用于 2 级/二级分析和行动。

每位 DirectDefense SOC 分析师平均花费 1,723 小时用于事件分类和响应。

“花在调查警报上的小时数（其中许多不需要采取任何行动）可能会阻碍生产力的发展。 更不用说警报疲劳通常如何导致根本不调查警报，从而可能错过一个非常真实的威胁——以及快速响应的机会，”说 DirectDefense 总裁兼首席技术官 Jim Broome. “即使公司选择在内部处理某些警报，MSSP 立即调查 100% 警报的好处也消除了组织资源的巨大压力。”

展望 2023 年，DirectDefense 团队确定了四种主要威胁，这些威胁在安全问题列表中名列前茅。

• 勒索： 作为组织面临的严重威胁，勒索软件最常见的渗透技术包括供应链攻击、数据泄露到单独的位置、勒索软件即服务 (RaaS)/按使用付费的恶意软件平台、过时的系统补丁，以及网络钓鱼。 运营中断、数据泄露和丢失以及声誉受损是任何安全漏洞（尤其是勒索软件）中的首要问题。
• 云基础设施攻击： 云基础设施攻击的发生率很高，因为客户允许他们的开发人员运行开发云环境，而几乎没有生产控制监督。 组织需要确保他们有适用于所有云环境的配置要求和服务强化程序，而不仅仅是生产环境。
• 盲目设计应用： 许多应用程序甚至不提供最基本的安全控制或审计日志。 这些盲目设计的应用程序使组织容易受到攻击，而弥合这些漏洞需要对应用程序进行功能和逻辑漏洞、身份验证机制、滥用空间和日志记录质量测试。
• 新兴人工智能 (ChatGPT)： 来自 ChatGPT 的威胁与头条新闻所暗示的截然不同。 目前，人工智能只是一种工具，恶意行为者和善意的个人都可以使用。 DirectDefense 预计使用来自 ChatGPT 的信息执行的社会工程和网络钓鱼攻击会增加。

完整报告可在以下网址找到： https://go.directdefense.com/2022-Security-Operations-Threat-Report.

关注 DirectDefense

LinkedIn： https://www.linkedin.com/company/directdefense/

Twitter： https://twitter.com/Direct_Defense

博客： https://www.directdefense.com/resources/blog/

关于 DirectDefense, Inc.

DirectDefense 为各种规模的公司提供企业风险评估、渗透测试、ICS/SCADA 安全服务和 24/7 托管安全服务。 该公司专注于构建安全弹性，提供全面的安全测试服务，专门从事应用程序安全、漏洞评估、渗透测试和合规性保证测试。 其才华横溢的顾问团队与大多数财富 100 强公司合作，涉及电力和公用事业、游戏、零售、金融、媒体、旅游、航空航天、医疗保健和技术等行业。 更多信息，请访问 www.directdefense.com.

• SEO 支持的内容和 PR 分发。 今天得到放大。
• 柏拉图区块链。 Web3 元宇宙智能。 知识放大。 访问这里。
• Sumber: https://www.darkreading.com/endpoint/directdefense-reports-the-top-threats-from-2022-and-what-s-trending-for-2023