欧洲威胁形势报告

欧洲威胁态势 2024-2025

核心观点

• 全球冲突、技术转变和生成式 AI 在网络犯罪中的日益普及导致恶意活动激增，网络威胁环境日益复杂和不断演变。
• 2024 年的主要趋势包括勒索软件攻击的增加、恶意软件感染的增加、由 AI 驱动的钓鱼活动变得更加复杂、DDoS 攻击的加剧以及数据泄露的持续存在。

关键数据

• 勒索软件攻击变得更加具有侵略性，经常涉及多种勒索方法。
• 恶意软件感染受到恶意软件即服务 (MaaS) 的推动，针对各行各业。
• 鱼饵活动越来越复杂，越来越难检测，因为它们越来越多地由 AI 驱动。
• DDoS 攻击的强度有所增加，可能受到国家间冲突的影响。
• 数据泄露仍然是一个日益严重的问题，被盗的凭证和支付卡处于领先地位。
• 网络钓鱼网站数量在 2024 年第三季度增加了 87.3%。
• 与 2023 年相比，网络钓鱼域名检测增加了 85.94%。
• 2024 年，客户凭证泄露事件增加了 333%。
• 员工凭证泄露警报从 2022 年的 355 起增加到 2024 年的 5,802 起，增加了近八倍。
• 支付卡泄露事件增加了 20%。
• 2024 年第三季度，优惠券和退款欺诈激增，归因于该季度主要零售客户的加入。

研究结论

• 预计到 2025 年，组织将面临风险增加，因为以下新兴趋势：AI 增强的网络钓鱼和社会工程、供应链漏洞、不断发展的勒索软件策略、混合工作环境的相关风险、不受控制的移动应用/SDK 攻击以及地缘政治驱动的网络战。
• CISO 必须优先考虑以下五个关键领域：AI 驱动的网络钓鱼防御、供应链安全、高级勒索软件弹性、保护远程和混合工作环境、主动监控应用生态系统。