95015网络安全应急响应分析报告（2023）-26页_2mb

2023年奇安信集团处理了853起网络安全应急响应事件，涉及政府、制造业和金融机构等行业。主要攻击目标是业务专网和办公终端，事件发现大多在损失发生后，仅有13.6%的机构能通过安全巡检提前防范。安全漏洞如弱口令和永恒之蓝漏洞普遍存在，导致高感染率和严重损失，包括生产效率低下和数据泄露。攻击手段以蠕虫病毒、挖矿木马和勒索病毒为主，其中Phobos勒索软件尤为突出。内部人员违规操作触发事件占比高，安全意识不足是根本问题。建议加强安全基础设施、提升员工防范意识，并通过实战组合演练改善响应能力，以减少潜在损失。总体来看，网络安全需要持续改进和全员参与。