2026网络安全威胁报告

核心观点

• 攻击者正在调整策略，转向数据勒索、滥用受信任的平台和开发者生态系统，以及更专业的运作模式。
• 防御力比新颖性更重要。组织应投资于身份、分段、日志记录、纪律严明的远程访问和监控等基础知识。
• 攻击者正在利用自动化和成熟的运营能力，通过远程访问工具、边缘设备和受信任的平台进行攻击。
• 专业的事件响应可以帮助组织在遭受勒索软件攻击时做出更好的决策并节省时间。

关键数据

• 勒索软件占 Arctic Wolf 事件响应案例的 44%，商业电子邮件妥协 (BEC) 占 26%，数据事件占 22%。
• 改进防御措施阻止了勒索软件在引爆前的攻击，占事件响应案例的 5%。
• 在 Arctic Wolf 处理的勒索软件事件中，77% 的组织选择不支付赎金。
• 中位数初始赎金需求降至 41.4 万美元，同比下降 20%。

研究结论

• 勒索软件仍然是最大的威胁，但数据事件可能会超过 BEC。
• 社会工程学将越来越多地结合实时语音和视频操控。
• 人工智能将成为攻击者的日常工具。
• 信息战将达到新的高度。
• 攻击者将利用重大全球事件。

建议

• 最小化互联网暴露。
• 加强基础设施。
• 战略性地监控和记录。
• 促进安全的软件实践。
• 监控受信任的平台滥用。
• 管理第三方风险。
• 实施网络分段和零信任原则。
• 为事件响应和恢复做准备。
• 利用威胁情报。
• 不断培养安全意识文化。
• 考虑专业事件响应服务。