随着 IT 环境日益复杂，网络攻击手段不断翻新，企业面临多种高级攻击威胁，包括勒索软件、DDoS 攻击、资源耗尽型攻击以及针对应用程序和 API 的攻击。Akamai 研究人员每天分析大量数据，利用分析洞见推进产品创新，保护企业和用户免受高度危险的攻击。
主要攻击类型及应对措施：
-
勒索软件：2022 年第一季度至 2023 年第一季度期间，全球勒索软件攻击数量增加 143%，主要利用零日漏洞和一日漏洞发起。应对措施包括使用分段技术（如 Akamai Guardicore Segmentation），将网络划分为不同安全区段，遏制攻击传播。
- Akamai Guardicore Segmentation 是无代理的微分段解决方案，部署简单，无需物理更改网络，提供 Zero Trust 保护，有效阻止攻击在资产内部传播。
-
应用程序和 API 攻击：企业使用的应用程序平均超过 1,000 个，29% 的攻击针对 API 发起（欧洲、中东和非洲地区高达 47%）。应对措施包括使用 Akamai App & API Protector 保护 Web 应用程序，实时监测爬虫程序流量，防止源站超载。
- Akamai API Security 帮助识别所有 API，评估风险级别，防止攻击者访问数据和利用突发流量攻击服务器。
-
DDoS 攻击：2021 年至 2023 年期间，大规模 DDoS 攻击数量增加 50%，超过 60% 的 DDoS 攻击涉及 DNS 组件。应对措施包括使用 Akamai Prolexic 解决方案，及时拦截攻击，保护数字基础架构。
- Akamai Edge DNS 和 Shield NS53 在边缘拦截 DNS 资源耗尽型流量，确保合法 DNS 查询到达客户源站。
安全策略与解决方案：
- Akamai 利用高度自动化的解决方案和机器智能，结合全球安全运营指挥中心 (SOCC) 的人工情报，帮助客户保护数据、基础架构及其最终用户的数字体验。
- Akamai 每天分析超过 13 万亿条 DNS 查询，每季度可抵御超过 120 亿次 Web 应用程序防火墙 (WAF) 攻击。
- 一旦遭遇攻击，客户可通过 Akamai 网络威胁热线联系安全专家，获取抵御攻击的指导。
核心观点：
- 网络攻击是企业无法避免的威胁，但可通过安全解决方案和威胁情报密切监测、不断完善，保护企业和客户。
- Akamai 的广泛解决方案组合立足于全球平台的出色威胁监测能力，提供高度的可靠性，帮助企业防范威胁，适应不断变化的安全形势。
- 无论企业内容构建和分发地点如何，Akamai 都能融入安全屏障，保护客户体验、员工、系统和数据，支持企业持续创新和发展。
关键数据：
- 2022 年第一季度至 2023 年第一季度，全球勒索软件攻击数量增加 143%。
- 全球 29% 的攻击针对 API 发起（欧洲、中东和非洲地区高达 47%）。
- 2021 年至 2023 年期间，大规模 DDoS 攻击数量增加 50%。
- 2023 年，超过 60% 的 DDoS 攻击涉及 DNS 组件。
- Akamai 每天分析超过 13 万亿条 DNS 查询，每季度可抵御超过 120 亿次 Web 应用程序防火墙 (WAF) 攻击。
