Check Point Software 2022 年網路安全報告：供應鏈攻擊狂潮、網路攻擊日漸影響生活
前言：
2022年2月10日--全球網路安全解決方案領導廠商 Check Point® Software Technologies Ltd.（NASDAQ股票代碼：CHKP）發佈《2022 年網路安全報告》，揭露其威脅情報部門 Check Point Research 於 2021 年觀察到的關鍵攻擊手法和技術，包含去年初複雜程度及影響範圍前所未見的 SolarWinds 供應鏈攻擊事件，及年末大規模爆發的 Log4j 漏洞攻擊。
企業於 2021 年每週遭受網路攻擊的數量較 2020 年增長 50%。教育與研究機構首當其衝，每週遭受 1,605 次攻擊，年增 75%；其次為政府和軍事機構，每週遭受 1,136 次攻擊（增長 47%），以及通訊業的 1,079 次攻擊（增長 51%）。其中軟體供應商所遭受的攻擊次數增幅最大，與 2020 年同期相比增長了 146%，這與 2021 年軟體供應鏈攻擊趨勢不斷增長有密切關係。此外，Check Point 也觀察到 2021 年行動裝置攻擊手法不斷升級、大型雲端服務漏洞日益增加，以及惡名昭彰的 Emotet 僵屍網路捲土重來。
Check Point Software《2022 年網路安全報告》的要點包括：
供應鏈攻擊接踵而來：臭名昭著的 SolarWinds 攻擊為供應鏈攻擊狂潮奠定了基礎；2021 年複雜攻擊層出不窮，從 4 月的 Codecov 攻擊、7 月 Kaseya 遭駭，到年末的 Log4j 漏洞。從 Log4j 漏洞事件中，我們發現開源庫的單一漏洞即能造成大範圍影響，顯示軟體供應鏈中固有的重大資安風險。
網路攻擊擾亂日常生活：2021 年關鍵基礎設施頻遭攻擊，嚴重擾亂人們的日常生活，有時甚至威脅到人身安全。
雲端服務屢遭攻擊：2021 年雲端服務廠商的漏洞數量出現了驚人增長。攻擊者利用這些漏洞在不同時間內執行任意符程式碼、升級到根權限（root privileges）、造訪大量私人內容，甚至能夠發動跨環境攻擊。
行動裝置攻擊增加：2021 年，越來越多的攻擊者使用網路釣魚簡訊散播惡意軟體，並設法駭入社群媒體帳號以獲取行動裝置的存取權限。此外，銀行業持續轉型，推出各式減少面對面交流的應用程式，卻也導致了新型威脅的傳播。
打擊勒索軟體生態系統：2021 年，政府和執法機構改變了應對勒索軟體攻擊團體的策略，從被動防禦轉為主動進攻，鎖定勒索軟體組織領導人、資金及其基礎設施。此項轉變起源於 2021 年5 月份的 Colonial Pipeline 攻擊，該事件讓美國拜登政府意識到必須要加強打擊網路犯罪。
Emotet 捲土重來：史上最危險、最臭名昭著的僵屍網路之一 Emotet 於去年 11 月再次現身後，Check Point Research 發現此惡意軟體的活躍程度，相較於其在同年 1 月消失前不久，至少已恢復一半水準。此增長趨勢延續至去年 12 月份，年底幾起惡意軟體事件也皆有 Emotet 的身影；預計將持續至 2022 年，並持續活躍至其再次消失。
Check Point 研究副總裁 Maya Horowitz 表示：「2021 年初全球便經歷了史上最具破壞性的供應鏈攻擊之一，攻擊者的氣焰囂張、手法更加狡猾；而年末的 Log4j 漏洞攻擊再次讓資安社群猝不及防，軟體供應鏈的固有風險也在此事件中顯露無遺。除了這兩次重大攻擊，去年我們也看到雲端服務屢遭攻擊、行動裝置攻擊增加、Colonial Pipeline 遭勒索，及史上最危險的僵屍網路 Emotet 捲土重來。 」
Maya 補充：「然而情況並非如此絕望，我們也發現在 2021 年，隨著世界各地的政府和執法機構採取更強硬地態度，嚴厲打擊勒索軟體組織，勒索軟體生態系正逐漸瓦解。一些令人震驚的網路攻擊事件讓各國政府意識到，與其亡羊補牢、被動應戰，不如主動出擊消滅網路風險。這種理念也同樣適用於企業，脫節、孤立、被動的防禦方法已不再適用，能夠提供全方位可視性、即時威脅情報以及有效調度的整合式安全基礎設施才是最佳解方。」
2021 年網路攻擊類別（按地區劃分）：
與 2020 年相比，2021 年各企業平均每週遭受攻擊次數（按產業劃分）：
《網路攻擊趨勢：2022 年安全報告》詳細介紹 2021 年的網路威脅態勢，此報告以 Check Point ThreatCloud 於 2021 年 1 月至 12 月間收集的情報資料為基礎，全面概述網路犯罪分子攻擊企業時所採用的主要策略。欲瞭解更多資訊，請下載完整報告：https://pages.checkpoint.com/cyber-security-report-2022
關注 Check Point Software
Twitter: https://twitter.com/_cpresearch_
關於 Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. （www.checkpoint.com）是全球領先的政府與企業網路安全解決方案供應商。Check Point Infinity 的解決方案組合以領先業界的惡意軟體、勒索軟體與其他攻擊手法攔截率，有效保護企業和公家機關免於第五代網路攻擊。「Infinity」的三大核心支柱可於各類企業環境中提供全面防護與針對第五代網路攻擊的進階威脅防護：專為遠距辦公而生的 Check Point Harmony、提供自動化雲端防護的 Check Point CloudGuard、以及用於保護網路邊界和資料中心的 Check Point Quantum。Check Point 以最全面、最直觀的單點控制安全管理系統，為超過 10 萬家各種規模的企業提供安全防護。
關於 Check Point Research
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網路威脅情報。Check Point 研究團隊負責蒐集和分析 ThreatCloud 儲存的全球網路攻擊數據，以便在防範駭客時，確保所有 Check Point 產品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執法機關及各個計算機安全應急機關展開合作。
