IBM（紐約證券交易所代碼：IBM）全球安全部（IBM Security）今天發布其年度X-Force威脅情報指數，揭示了勒索軟件和漏洞利用是如何在2021年攜手“囚禁”企業
，從而進一步加重全球供應鏈的負擔，使製造業成為眾矢之的。雖然網絡釣魚是去年網絡攻擊最常見的誘因，但IBM Security X-Force觀察到利用未打補丁的軟件漏洞而引發的攻擊增加了33%，與其它攻擊入口相比，這是勒索軟件行動者在2021年最為依賴的一個攻擊入口，占勒索軟件攻擊的44%。

　　2022年的報告詳細介紹了2021年勒索軟件行動者如何試圖通過“瓦解”全球供應鏈的骨幹來攻擊製造業，使其成為2021年受到攻擊最多的行業（23%），取qu代dai了le過guo去qu很hen長chang一yi段duan時shi間jian受shou攻gong擊ji最zui多duo的de金jin融rong服fu務wu和he保bao險xian行xing業ye。之zhi所suo以yi受shou到dao比bi其qi它ta行xing業ye更geng多duo的de勒le索suo軟ruan件jian攻gong擊ji，是shi因yin為wei攻gong擊ji者zhe賭du定ding，對dui製zhi造zao業ye組zu織zhi的de破po壞huai將jiang導dao致zhi其qi下xia遊you供gong應ying鏈lian的de漣lian漪yi效xiao應ying
，從cong而er迫po使shi他ta們men支zhi付fu贖shu金jin。令ling人ren震zhen驚jing的de是shi，47%的針對製造業的攻擊是由於受害者組織尚未或無法修補的漏洞造成的，這突出表明了組織需要優先考慮漏洞管理。

　　2022年IBM Security X-Force威脅情報指數描繪了IBM Security從其數據中觀察和分析出來的新趨勢和攻擊模式 -- 這些數據來自於網絡和端點檢測設備
、事件響應活動

、網絡釣魚工具跟蹤等數十億個數據點 -- 包括Intezer提供的數據。

　　今年報告中的一些亮點包括：

• 勒索軟件團夥不畏打擊。勒索軟件繼續成為2021年觀察到的最主要的攻擊方式，盡管加大了對勒索軟件的打擊，但勒索軟件團夥沒有停下來的跡象。根據2022年的報告，一個勒索軟件團夥在關閉或改名換姓之前的平均壽命為17個月。
• 漏洞暴露了企業最大的 "惡習"。X-Force顯示，對於歐洲、亞洲和中東地區的企業來說，未修補的漏洞在2021年造成了約50%的攻擊，暴露了企業最大的掙紮--修補漏洞。
• 雲上網絡危機的早期預警信號。網絡犯罪分子正準備好瞄準雲環境
  ，2022年的報告顯示，新的Linux勒索軟件代碼增加了146%，並轉向以Docker為重點目標，可能會使更多的威脅者更容易利用雲環境來進行惡意攻擊。

　　IBM X-Force負責人Charles Henderson表示
，“網絡犯罪分子通常是為追逐金錢

，有了勒索軟件
，他們開始追逐杠杆效應。 企業應該認識到
，漏洞正讓他們陷入僵局 -- 勒(le)索(suo)軟(ruan)件(jian)的(de)攻(gong)擊(ji)者(zhe)會(hui)利(li)用(yong)這(zhe)些(xie)漏(lou)洞(dong)來(lai)謀(mou)取(qu)暴(bao)利(li)。這(zhe)是(shi)一(yi)個(ge)不(bu)二(er)的(de)挑(tiao)戰(zhan)，攻(gong)擊(ji)麵(mian)隻(zhi)會(hui)越(yue)來(lai)越(yue)大(da)。因(yin)此(ci)，企(qi)業(ye)不(bu)應(ying)該(gai)假(jia)設(she)其(qi)運(yun)營(ying)環(huan)境(jing)中(zhong)的(de)每(mei)個(ge)漏(lou)洞(dong)都(dou)已(yi)打(da)過(guo)補(bu)丁(ding)，而(er)應(ying)假(jia)設(she)是(shi)在(zai)一(yi)個(ge)有(you)漏(lou)洞(dong)的(de)環(huan)境(jing)中(zhong)運(yun)營(ying)，並(bing)且(qie)要(yao)通(tong)過(guo)零(ling)信(xin)任(ren)戰(zhan)略(lve)來(lai)加(jia)強(qiang)其(qi)漏(lou)洞(dong)管(guan)理(li)。”

　　勒索軟件團夥的“九條命”

　　為了應對近期執法部門對勒索軟件的加速打擊，勒索軟件團夥可能正在啟動他們自己的災難恢複計劃。X-Force的分析顯示
，一個勒索軟件組織在關閉或改名換姓之前的平均壽命是17個月。例如

，在2021年所有勒索軟件攻擊中占37%的REvil通過改名換姓活了四年，這表明它有可能會再次出現，盡管2021年中它已經被一個多國政府聯合的行動所攻破。

　　盡(jin)管(guan)執(zhi)法(fa)部(bu)門(men)的(de)取(qu)締(di)行(xing)動(dong)可(ke)以(yi)減(jian)緩(huan)勒(le)索(suo)軟(ruan)件(jian)攻(gong)擊(ji)者(zhe)的(de)速(su)度(du)
，但(dan)是(shi)重(zhong)塑(su)企(qi)業(ye)品(pin)牌(pai)或(huo)重(zhong)建(jian)基(ji)礎(chu)設(she)施(shi)也(ye)給(gei)企(qi)業(ye)帶(dai)來(lai)了(le)費(fei)用(yong)負(fu)擔(dan)。隨(sui)著(zhe)環(huan)境(jing)的(de)改(gai)變(bian)，企(qi)業(ye)必(bi)須(xu)對(dui)其(qi)基(ji)礎(chu)設(she)施(shi)進(jin)行(xing)現(xian)代(dai)化(hua)改(gai)造(zao)
，將(jiang)其(qi)數(shu)據(ju)放(fang)置(zhi)在(zai)一(yi)個(ge)受(shou)保(bao)護(hu)的(de)環(huan)境(jing)中(zhong)--無論是在本地還是在雲端。這可以幫助企業管理、控製和保護他們的工作負載，並通過增加訪問混合雲環境中關鍵數據的難度
，來消除威脅者在妥協情況下的優勢。

　　漏洞成為企業的生存隱患

　　X-Force報告強調，2021年披露的漏洞數量創下新高
，其中工業控製係統的漏洞同比增長了50%。盡管在過去十年中，有超過146,000個(ge)漏(lou)洞(dong)被(bei)披(pi)露(lu)，但(dan)隻(zhi)是(shi)在(zai)最(zui)近(jin)幾(ji)年(nian)，企(qi)業(ye)才(cai)加(jia)速(su)了(le)他(ta)們(men)的(de)數(shu)字(zi)化(hua)之(zhi)旅(lv)
，而(er)這(zhe)主(zhu)要(yao)還(hai)是(shi)由(you)新(xin)冠(guan)疫(yi)情(qing)所(suo)推(tui)動(dong)的(de)，這(zhe)表(biao)明(ming)漏(lou)洞(dong)管(guan)理(li)的(de)挑(tiao)戰(zhan)還(hai)沒(mei)有(you)達(da)到(dao)頂(ding)峰(feng)。

　　同時，漏洞的利用作為一種攻擊方法正變得越來越流行。X-Force觀察到自上一年以來這種攻擊增長了33%，2021年觀察到的兩個被利用最多的漏洞發現於廣泛使用的企業應用程序（Microsoft Exchange
、Apache Log4J Library）。企qi業ye在zai管guan理li漏lou洞dong方fang麵mian的de挑tiao戰zhan可ke能neng會hui繼ji續xu加jia劇ju

，因yin為wei數shu字zi基ji礎chu設she施shi不bu斷duan擴kuo大da

，企qi業ye可ke能neng會hui因yin審shen計ji和he維wei護hu要yao求qiu而er變bian得de不bu堪kan重zhong負fu，這zhe突tu出chu了le在zai假jia設she受shou到dao損sun害hai的de情qing況kuang下xia進jin行xing運yun營ying的de重zhong要yao性xing
，且qie要yao應ying用yong零ling信xin任ren戰zhan略lve來lai幫bang助zhu保bao護hu他ta們men的de架jia構gou。

　　攻擊者瞄準雲中的一致目標

　　2021年
，X-Force觀察到更多的攻擊者將目標轉向類似Docker的容器 -- 根據RedHat的數據，Docker是shi迄qi今jin為wei止zhi最zui主zhu要yao的de容rong器qi運yun行xing引yin擎qing。在zai雲yun中zhong
，廣guang泛fan被bei使shi用yong的de容rong器qi服fu務wu成cheng為wei了le攻gong擊ji者zhe的de一yi致zhi目mu標biao
，他ta們men正zheng在zai加jia倍bei努nu力li，利li用yong可ke以yi跨kua平ping台tai的de惡e意yi軟ruan件jian來lai最zui大da化hua他ta們men的de投tou資zi回hui報bao率lv，並bing可ke將jiang其qi作zuo為wei受shou害hai者zhe基ji礎chu設she施shi與yu其qi它ta組zu件jian之zhi間jian的de跳tiao板ban。

　　2022年的報告還對威脅者繼續投資於獨特的、以前未被注意到的Linux惡意軟件提出了警告
，Intezer提供的數據顯示，擁有新代碼的Linux勒索軟件增加了146%。由you於yu攻gong擊ji者zhe仍reng然ran在zai穩wen步bu追zhui求qiu通tong過guo雲yun環huan境jing來lai擴kuo大da其qi攻gong擊ji規gui模mo的de方fang法fa，企qi業ye必bi須xu專zhuan注zhu於yu擴kuo大da其qi混hun合he基ji礎chu設she施shi的de可ke見jian性xing。建jian立li在zai互hu操cao作zuo性xing和he開kai放fang標biao準zhun基ji礎chu上shang的de混hun合he雲yun環huan境jing可ke以yi幫bang助zhu企qi業ye發fa現xian盲mang點dian
，並bing加jia速su和he自zi動dong化hua他ta們men的de安an全quan響xiang應ying。

　　2022年報告還發現：

• 亞洲成為受攻擊最嚴重的地區 -- 在2021年IBM觀察到的全球攻擊中，亞洲受到超過1/4的攻擊，在過去一年中，亞洲的網絡攻擊比任何其它地區都多。在亞洲
  ，金融服務和製造業組織共受到近60%的攻擊。
• 首次來電
  ，長期釣魚 -- 網絡釣魚是2021年網絡攻擊的最常見原因。在X-Force Red的滲透測試中，與電話相結合，網絡釣魚活動的點擊率增加了兩倍。