核心观点
全球旅游行业在 2023 年至 2025 年间遭受了网络攻击激增，包括 DDoS 阻断、勒索软件事件、因配置错误云存储导致的数据泄露以及第三方供应链漏洞。报告概述了全球范围内发生的重大事件，并列出了与攻击者相关的突出 TTP（工具和技术）以及相关的 IOCs（指示攻击者活动的指标）。
关键趋势预测
- 针对预订和票务系统的 DDoS 攻击激增：攻击者将继续利用僵尸网络和 AI 驱动的流量放大来破坏预订系统和航空公司票务平台，尤其是在旅游旺季，并可能提出勒索要求。
- 因配置错误的云存储导致的数据泄露增加：攻击者将越来越多地使用高级工具和自动化脚本来发现和利用暴露的云存储，尤其是 AWS 和 Azure 平台。小型和中型旅游公司由于缺乏强大的 DevSecOps 实践而高度易受攻击。
- 利用员工凭证的钓鱼活动：攻击者将使用先进的社会工程技术，包括模仿和 AI 生成的钓鱼诱饵，来收集员工凭证。这些攻击将使勒索软件部署、内部数据泄露和系统持久化成为可能。
- 通过第三方供应商进行的供应链攻击：攻击者将继续绕过加固的边界，通过针对支付处理、身份验证和云基础设施的供应商来攻击。他们经常利用过时或易受攻击的应用程序来渗透核心系统并窃取敏感数据。
解决方案
Cyberint，现已成为 Check Point 公司的一部分，提供持续威胁情报 (TI) 和攻击面监控 (ASM) 服务，以帮助旅游组织减轻这些风险。通过全面监控和分析师驱动的见解，Cyberint 帮助旅游组织了解其外部威胁环境，并采取措施减轻潜在的网络攻击的影响。
建议
- 防御预订和票务系统上的 DDoS 攻击：使用 Cyberint 监控地下论坛、Telegram 频道和僵尸网络市场中的攻击计划，并实施云 DDoS 防护、审查供应商安全并测试预订平台。
- 防止来自配置错误的云存储的数据泄露：使用 Cyberint 监控与您的品牌或客户相关的暴露数据，强制执行监控配置相关的泄漏，并利用 Cyberint 的 ASM 检测功能持续扫描新暴露的云资产、配置错误存储和云足迹的未经授权更改。
- 减轻 AI 驱动的钓鱼和凭证收集：强制执行监控您的品牌、高管或客户支持团队的模仿，并利用 Cyberint 的钓鱼检测强制执行早期钓鱼基础设施监控。
- 监控第三方风险和供应链利用：持续监控供应商生态系统中的漏洞指标、泄露凭证或提及您的组织的数据，并跟踪特定于行业的供应链漏洞，提供上下文威胁情报以评估您的环境是否间接受到影响。
