奇安信-95015网络安全应急响应分析报告（2024年中）.pdf

奇安信-95015网络安全应急响应分析报告（2024年中）。2024 年上半年，奇安信集团安服团队共接到应急服务需求 336 起。金融机构、制造 业、政府部门的业务专网是 2024 年上半年攻击者攻击的主要目标。

当前国内绝大多数政企机构在网络安全基础设施建设和网络安全运营能力方面存 在严重不足。一方面，仅有 15.3%的政企机构能够通过安全巡检提前发现问题，避 免损失，而绝大多数政企机构只能在重大损失发生之后，或被第三方机构通报后才 能发现安全问题；另一方面，攻击者利用弱密码、永恒之蓝等常规漏洞攻击主机、 服务器的事件占比近二分之一。

安全意识问题已经成为制约政企机构安全生产的根本性问题：由内部人员违规操作 触发的应急响应事件约占 2024 年上半年 95015 服务平台接报事件总量的四分之一。 公网泄露敏感信息、高危端口对公网开放、下载盗版软件等由于安全意识淡薄而引 发的内网服务器受感染导致勒索病毒蔓延、数据泄露甚至是服务器失陷事件层出不 穷。由此可见，大中型政企机构加大力度提升内部员工网络安全防范意识迫在眉睫。

95015 服务平台 2024 年上半年接报的安全事件中有小部分来自政企机构内部实战 攻防演习活动，通过实际的攻击模拟和防御演练，企业可以更好地发现和识别可能 存在的安全漏洞，能够尽早发现并修复潜在的威胁，防止实际攻击的发生，减少潜 在的损失。