2020年上半年 网络安全应急响应 分析报告

网络安全应急响应报告总结

1. 2020年上半年，奇安信集团安服团队共参与和处置了全国范围内367起的网络安全应急响应事件。
2. 政府部门、医疗卫生和事业单位是攻击者攻击的主要目标，攻击手段以窃取重要数据和扰乱业务正常运营为主。
3. 网络安全应急响应事件发生的主要原因是系统和网络环境存在漏洞，内部员工的不规范操作和数据泄露等问题。
4. 41.7%的政企机构是在遭受勒索攻击后才发现系统被攻陷，反映出政企机构缺乏足够的安全监测能力。
5. 疫情防控工作下，政企机构应反思自身网络安全环境存在的弊端，审视当下网络安全治理是否满足国家网络安全治理要求。
6. 网络安全应急响应需要政府机构、安全厂商和企业之间加强合作，形成多方参与的生态链。
7. 2020年上半年，政府部门、医疗卫生和事业单位是攻击者攻击的主要目标，攻击手段以窃取重要数据和扰乱业务正常运营为主。
8. 网络安全应急响应事件发生的主要原因是系统和网络环境存在漏洞，内部员工的不规范操作和数据泄露等问题。
9. 41.7%的政企机构是在遭受勒索攻击后才发现系统被攻陷，反映出政企机构缺乏足够的安全监测能力。
10. 疫情防控工作下，政企机构应反思自身网络安全环境存在的弊端，审视当下网络安全治理是否满足国家网络安全治理要求。
11. 网络安全应急响应需要政府机构、安全厂商和企业之间加强合作，形成多方参与的生态链。