2023中国网络安全报告

北京瑞星网安技术股份有限公司发布的2023年网络安全研究报告，主要聚焦于恶意软件与恶意网址、移动安全、企业安全、勒索软件以及2024年的网络安全趋势预测。以下是报告中的关键内容摘要：

恶意软件与恶意网址

• 恶意软件：2023年，瑞星“云安全”系统共截获8,456万个病毒样本，病毒感染次数为9,052万次，总体数量较2022年增长14.98%。广东省病毒感染人次最多，其次是山东和江苏。病毒类型以木马为主，占比62.81%。

• 勒索软件与挖矿病毒：勒索软件样本数量增长13.24%，感染次数增加0.95%。PornoAsset家族成为最大类勒索软件。挖矿病毒样本数量增长20.78%，但感染次数下降72.89%。

移动安全

• 手机病毒：2023年瑞星“云安全”系统共截获100.43万个手机病毒样本，信息窃取类病毒占比最高，达35.82%。

• 手机漏洞：未具体列出，但强调了手机病毒仍然是企业网络安全的重要威胁。

企业安全

• 重大事件：2023年发生了多起重大网络安全事件，包括多个国际知名企业的数据泄露、勒索攻击等，涉及行业广泛，如服务、科技、能源、医疗、运输等。

• 漏洞分析：报告中提到的CVE漏洞利用率Top10，包括了多个关键漏洞，如Office远程代码执行漏洞、HG532远程命令执行漏洞等。

勒索软件分析

• 勒索软件概况：多个知名勒索组织在全球范围内对多个知名企业进行了攻击，受害企业覆盖多个行业。

网络安全趋势预测

• APT攻击：预计APT攻击将继续活跃，网络钓鱼将是主流攻击方式。
• 勒索组织：勒索组织将主攻高价值目标。
• 人工智能：人工智能技术的滥用将引发更多安全问题。
• 新漏洞利用：攻击者将积极利用较新的安全漏洞。
• 个人与企业内部攻击：针对个人和企业内特定岗位的攻击将加剧。
• 供应链攻击：个人用户受到的类“供应链投毒”事件将增多。

其他

• 政策法规：报告附录列出了2023年国内重大网络安全政策法规。

这份报告提供了对2023年网络安全态势的全面分析，强调了恶意软件、移动安全、企业安全、勒索软件等多个领域的关键动态和趋势，同时也指出了未来可能面临的挑战和应对策略。