网络攻击趋势图

日本国家Checkpoint软件技术公司的威胁情报部门Checkpoint Research公布了2023年9月的全球威胁情报分析结果。数据显示,全球组织在9月份平均每周遭受的网络攻击次数达到2,803次,较上月增长16%,同比增长48%。攻击频率的急剧上升伴随着钓鱼攻击的活跃度提升。随着生成式AI的广泛应用,机密数据泄露事件也在增加,勒索软件攻击数量远超去年同期水平。

在日本,网络攻击同样呈现爆发式增长。每个组织每周平均遭受2,319次攻击,同比激增107%,超过了两倍的增长幅度。

从地区来看,拉丁美洲的攻击次数最多,平均每个组织每周遭受3,813次攻击,同比增长35%。非洲以3,701次位居第二,亚太地区(APAC)以3,593次紧随其后。增长速度最快的是欧洲,攻击次数同比增长61%,其整体攻击增速明显高于其他地区,显示出威胁形势的迅速恶化。

生成式AI风险分析

企业中生成式AI的使用扩展也加剧了安全风险。调查发现,企业内部输入的生成式AI提示中,每39条就有1条涉及高风险机密数据泄露。随着提示数量的增加和工具的多样化,企业必须更加重视员工共享信息的内容、处理地点及管理措施的落实。

在行业分布上,高风险生成式AI提示比例最高的是“商业服务”,达到4.9%,其次是“金融服务”4.1%和“医疗保健”3.5%。从地区来看,拉丁美洲以4%的比例领先,显著高于全球平均的2.5%。

此外,基于恶意链接的邮件钓鱼攻击持续增长,勒索软件攻击主要集中在商业服务行业,相关受害事件也在不断增加。