2025年X-Force威胁情报指数报告

核心观点与关键数据

• 攻击趋势变化：过去18-24个月，网络攻击的规模、速度和复杂性显著提升，攻击者更倾向于进行大规模、协调性强的供应链攻击，导致运营风险的可能性及影响增大。Salt Typhoon 攻击案例表明，攻击者擅长隐藏非法活动，大量使用被盗凭证登录网络，使检测和隔离变得更加困难。
• 制造业持续成为首要目标：制造业连续四年成为攻击首选行业，主要遭受勒索软件和数据盗窃攻击，攻击者利用该行业过时的遗留技术进行攻击。
• 身份攻击占比提升：身份攻击占所有入侵的30%，其中使用有效账户凭证的攻击占比最高， phishing 邮件中传播信息窃取器的情况上升了84%。
• 亚太地区受攻击比例最高：亚太地区在2024年遭受了34%的攻击，主要原因是其在全球供应链中的关键作用以及作为技术和制造中心的位置。
• 攻击者使用AI工具：攻击者开始使用AI构建网站、在钓鱼攻击中结合深度伪造，并利用生成式AI创建钓鱼邮件和编写恶意代码。
• 勒索软件占比下降但仍是主要威胁：勒索软件占所有恶意软件案例的28%，但近年来攻击事件数量有所下降，可能与企业不愿支付赎金以及政府打击勒索软件团伙有关。
• 暗网上的漏洞利用：前10名最常被提及的常见漏洞和暴露（CVE）都与复杂威胁行为者相关，其中60%的漏洞在披露后不到两周就有公开的利用代码。

主要发现

• 初始访问向量：利用公共面向应用程序和有效账户凭证是主要的初始访问向量，均占30%。
• 钓鱼攻击变化：直接恶意附件的使用减少，恶意URL的使用增加，攻击者转向使用云托管服务进行大规模钓鱼活动，尤其是拉丁美洲地区。
• 漏洞利用：前10名漏洞中，8个允许远程代码执行，其余两个允许攻击者获取敏感信息，大部分漏洞在披露后短时间内就有公开的利用代码。
• 恶意软件趋势：部署恶意软件是最常见的行动目标，其中28%涉及勒索软件，20%涉及后门和网页shell。
• 行业影响：制造业受攻击比例最高（26%），其次是金融和保险（23%）、专业、商业和服务（18%）、能源（10%）和交通运输服务（7%）。

研究结论

• 身份安全至关重要：攻击者越来越多地利用有效凭证进行攻击，因此加强身份和访问管理至关重要。
• 零信任原则必要性：通过网络分段等零信任原则，可以限制攻击者在网络中的横向移动，降低攻击影响。
• AI安全：随着AI技术的广泛应用，需要采取措施保护AI开发、部署和使用的各个环节，包括数据、模型和基础设施。
• 生态系统合作：企业需要与生态系统合作伙伴合作，提高供应链和生态系统层面的意识和责任感，共同抵御网络攻击。

行动建议

• 嵌入和扩展高级安全措施：在所有AI工作负载和服务中嵌入和扩展高级安全措施。
• 监控暗网：实时监控暗网，获取有关组织、员工、网络和数据的威胁情报。
• 员工安全意识培训：加强员工安全意识培训，提高他们对钓鱼攻击和密码管理风险的认识。
• 增强生态系统事件响应计划：与生态系统合作伙伴合作，制定和更新针对行业特定威胁的事件响应计划。
• 保护AI开发部署管道：保护AI开发部署管道的每个阶段，包括用于训练、测试和调整模型的数据、模型本身以及模型的责任性使用。
• 保护凭证：通过控制数据和身份蔓延来保护凭证。
• 实施强大的数据保护：保护存储在本地、云或混合环境中的敏感数据。
• 整合身份解决方案：整合身份管理系统，消除数据和个人身份孤岛。
• 利用AI进行主动威胁检测：利用AI和机器学习进行更快的威胁检测和更有效的攻击响应。
• 显著扩大MFA使用：优先为所有员工启用多因素身份验证。
• 现代化身份策略：制定和实施全面、适应性强且可扩展的身份策略。
• 降低IT和IS复杂性：投资于身份织物等工具和技术，简化身份平台，提高安全性和响应速度。