2024年零售威胁格局

美国零售行业网络安全威胁态势报告（2024年第一季度-第三季度）总结

核心观点与关键数据
美国零售行业是全球网络安全攻击的主要目标，其市场占有率近三分之一，但在过去三个季度中，美国零售业遭受的勒索软件攻击占全球零售勒索软件案件的45%，较2023年增长9%。美国零售业在2024年第一季度至第三季度共报告256起勒索软件事件，较2023年同期增长24%。

主要威胁类型

1. 勒索软件攻击

   • 美国仍是勒索软件攻击最频繁发生的地区，占全球总案件数的近一半。
   • 新兴勒索软件团伙如“Ransomhub”和“Hunters”活跃，而Lockbit等大型勒索软件团伙因执法行动活动减少，攻击频率显著下降。
   • 零售业因存储大量客户个人和财务数据，成为勒索软件团伙的优先目标，攻击可能导致运营中断、数据盗窃和赎金支付。

2. 供应链威胁

   • 供应链漏洞成为勒索软件攻击的主要途径，62%的勒索软件攻击源于供应链合作伙伴。
   • 社会工程攻击利用第三方供应商与客户之间的关系，例如伪装IT人员或Crowdstrike支持人员以安装恶意软件或窃取凭证。
   • 建议对供应链供应商进行风险评估，并在第三方发生安全事件后保持警惕。

3. 恶意软件感染途径

   • 攻击者利用受信任的平台（如GitHub）分发恶意软件，通过评论或加密邮件绕过检测。
   • 信息窃取器（Info Stealer） malware通过钓鱼邮件、恶意软件下载等方式传播，主要目标区域为巴西、土耳其和埃及。
   • 美国受影响最严重的平台包括Gmail、Facebook和Roblox，Microsoft SSO凭证也面临风险。
   • 建议加强员工安全意识培训，实施行为分析监测和最小权限访问控制。

4. AI工具威胁

   • “影子AI”现象兴起，员工在未受监管的情况下使用AI工具，可能泄露敏感信息。
   • AI工具被用于生成恶意代码、进行语音和视频仿冒，提高社会工程攻击的逼真度。
   • 建议制定AI工具使用规范，实施访问控制和定期审计，加强员工培训。

5. 钓鱼攻击

   • 恶意二维码被用于绕过邮件防火墙，将用户重定向至钓鱼网站。
   • AI工具被用于创建更逼真的钓鱼邮件和聊天机器人，实时与受害者互动。
   • 人力资源部门仿冒攻击在福利登记期间频发，针对新员工。
   • 建议加强钓鱼攻击演练，部署检测解决方案，并定期提醒员工注意高风险时期。

6. 国家行为者威胁

   • 受制裁的国家行为者通过合法职位申请渗透组织，利用远程工作或外包机会窃取信息或安装恶意软件。
   • 建议加强远程职位背景调查，监控可疑IP地址和异常行为。

7. 全球事件影响

   • 地缘政治和社会运动加剧网络活动，美国因其在全球的影响力成为黑客活动的重点目标。
   • 建议组织监测受美国政策影响的全球事件，评估相关风险。