专业投资者都在用发现报告（www.fxbaogao.com），这一国内老牌研报平台优势突出，研报覆盖范围极为全面，在线可查阅的报告数量数不胜数。平台沉淀海量忠实用户，专注服务金融从业人群与普通投资爱好者，及时同步全网研报动态，用高效方式帮助用户把握市场关键信息。
《2022年ENISA威胁景观》报告全面总结了当前网络威胁的态势，重点关注了八个主要威胁领域：勒索软件、恶意软件、社会工程、对数据的威胁、对可用性的威胁、互联网威胁、虚假信息与错误信息，以及供应链攻击。以下是关键要点：
主要威胁领域
1. 勒索软件
- 勒索软件是报告期间的主要威胁之一，涉及多个高调事件。
- 勒索软件的定义覆盖了多种勒索技术及犯罪者的目标多样性。
2. 恶意软件
- 涉及病毒、蠕虫、特洛伊木马等各类恶意代码。
- 观察到大量涉及恶意软件的事件，主要发生在欧盟国家。
3. 社会工程
- 包括网络钓鱼、鱼叉式网络钓鱼等手段，利用人为错误或行为获取信息或服务。
- 社会工程成为攻击的常见入口点。
4. 对数据的威胁
- 针对数据的威胁包括数据泄露和数据泄露，旨在未经授权访问和披露数据，或操纵数据。
- 这些威胁是其他威胁的基础，如勒索软件攻击。
5. 对可用性的威胁：拒绝服务（DoS）
- DDOS攻击成为主要威胁，影响系统和数据的可用性。
- 与勒索软件并列，排名最高。
6. 对可用性的威胁：互联网威胁
7. 虚假信息与错误信息
- 数字平台上的虚假信息和错误信息增加，影响公众认知和舆论。
8. 供应链攻击
- 针对组织与其供应商关系的攻击，如SolarWinds事件的后续影响。
主要趋势
- 地缘政治影响：俄乌冲突显著影响网络威胁格局，包括黑客活动增加、网络行为协同军事行动、网络犯罪和民族国家活动的兴起。
- 威胁行为者能力提升：利用0-Day漏洞、品牌重塑逃避执法、Hacker-as-a-service模式增长、供应链攻击和针对托管服务提供商的攻击。
- 勒索软件与DDoS攻击的上升：勒索软件技术进一步发展，DDoS攻击规模和复杂性增加。
- 新型威胁与挑战：机器学习模型成为攻击目标，DDoS攻击向移动网络和物联网扩展，互联网安全和隐私面临威胁。
欧盟威胁接近性分类
- 将网络威胁分为四个等级，依据对欧盟的直接影响程度，从临近到远离，分别对应欧盟境内、周边地区、远距离地区以及全球范围的威胁。
结论
《2022年ENISA威胁景观》报告深入分析了当前网络威胁的复杂性和多样性，强调了地缘政治、威胁行为者能力提升、新型威胁等关键趋势，为制定有效的网络安全策略和措施提供了重要依据。
