媒体行业遭受攻击-Akamai-201909_20页_13mb

媒体行业遭受攻击总结

核心内容

本报告分析了2018年1月至2019年6月期间，媒体和科技行业遭受的Web应用程序攻击及撞库攻击情况。Akamai记录了超过610亿次撞库尝试和超过40亿次Web应用程序攻击。媒体和科技行业成为攻击的主要目标，因其具备大量个人和企业数据，这些数据对犯罪分子具有极高的价值。

主要观点

• 攻击频率高：媒体和科技行业遭受的攻击数量在所有行业中排名靠前，其中高科技和视频媒体是主要受害者。
• 攻击类型集中：SQL注入（SQLi）是Web应用程序攻击中最常见的类型，占比高达69.7%，其次是本地文件包含（LFI）和跨站点脚本攻击（XSS）。
• 撞库攻击日益严重：撞库攻击数量呈指数增长，犯罪分子利用被盗用户名和密码组合尝试登录目标系统，以获取敏感数据或转售账户。
• 全球影响显著：攻击不仅影响企业，还可能引发社会性后果，如虚假新闻和舆论分裂，这使媒体行业的风险更加复杂。
• 攻击来源复杂：攻击主要来自美国、俄罗斯、印度、加拿大和德国等国家，其中俄罗斯和印度的攻击源数量较高，部分原因在于其丰富的代理服务。

关键信息

Web应用程序攻击数据

• 总攻击数：4,068,741,948次
• 行业分布：
  • 高科技行业：609,117,260次
  • 视频媒体行业：143,308,490次
  • 娱乐行业：51,464,909次
• 攻击类型占比：
  • SQL注入（SQLi）：69.7%
  • 本地文件包含（LFI）：21.6%
  • 跨站点脚本攻击（XSS）：3.5%
• 美国为最大攻击目标：占所有Web攻击的18.63%，其中高科技和视频媒体行业是主要攻击对象。
• 攻击来源国：
  • 美国：177,678,990次
  • 荷兰：90,602,359次
  • 伯利兹：71,054,852次
  • 俄罗斯：54,058,380次
  • 中国：51,751,691次

撞库攻击数据

• 总尝试次数：61,192,394,742次
• 行业分布：
  • 视频媒体行业：13,760,213,425次
  • 高科技行业：7,533,980,169次
  • 娱乐行业：77,292,308次
• 攻击目标国：
  • 美国：17,554,816,847次
  • 印度：2,455,628,895次
  • 加拿大：1,156,597,318次
  • 新加坡：47,008,228次
  • 澳大利亚：42,773,334次
• 攻击来源国：
  • 美国：5,978,803,240次
  • 俄罗斯：2,811,700,327次
  • 加拿大：1,767,056,222次
  • 德国：883,080,860次
  • 印度：790,854,971次

风险与挑战

• 供应链风险：随着IP TV和OTT流媒体的普及，媒体公司面临更多基于互联网的攻击，如DDoS，这对可用性造成严重影响。
• 数据敏感性：媒体和科技行业存储大量个人和企业数据，攻击者可利用这些数据进行身份盗窃、数据泄露或其他恶意活动。
• 监管与创新的平衡：媒体公司需要在创新与合规之间找到平衡，以避免因数据使用不当而引发法律风险。
• 技能短缺：媒体行业面临安全专业人才短缺的问题，特别是那些能够适应灵活环境并处理新兴风险的专家。
• 社会性后果：虚假新闻和深度伪造技术对公众信任构成威胁，可能影响选举和舆论。

技术与方法

• 攻击自动化：撞库攻击几乎完全自动化，使用如SNIPR和STORM等AIO工具进行大规模尝试。
• 代理服务使用广泛：攻击者利用代理服务隐藏真实来源，增加防御难度。
• 数据来源：攻击数据来源于Akamai的Cloud Security Intelligence (CSI) 内部工具，该工具用于监控和分析攻击行为。

结论

Web攻击和撞库攻击已成为媒体行业的长期威胁，它们不仅对数据安全构成挑战，还可能影响企业声誉和社会信任。为了有效应对这些威胁，企业需要加强安全措施、提高用户意识，并与安全供应商紧密合作，以减少攻击的可能性和影响。