根據(jù)安全公司本周發(fā)布的一項調(diào)查，網(wǎng)絡(luò)犯罪分子和攻擊團(tuán)體繼續(xù)將制造商作為目標(biāo)，該行業(yè)中約有五分之一的公司在一次成功的攻擊中受到損害。

制造業(yè)網(wǎng)絡(luò)安全威脅指數(shù)”報告由 567 名制造業(yè)員工的調(diào)查反饋組成，發(fā)現(xiàn)近四分之一的企業(yè)每周都會受到攻擊，超過三分之一的企業(yè)每個月都會受到攻擊。這些數(shù)字可能是保守的，因為并非所有制造員工都知道公司何時受到攻擊。

勒索軟件攻擊對業(yè)務(wù)產(chǎn)生重大影響，因此通常對員工來說是顯而易見的，但信息竊取者（用于查找和竊取有價值數(shù)據(jù)的惡意軟件）對制造業(yè)的攻擊越來越多，這意味著更微妙的攻擊往往被忽視。

該報告是制造業(yè)面臨加劇威脅的最新報告。3 月的一份報告發(fā)現(xiàn)，勒索軟件支付幾乎翻了三倍，制造業(yè)是最受攻擊的行業(yè)之一，其中還包括醫(yī)療保健、信息技術(shù)和建筑。根據(jù) 3 月份的另一份報告，一項對 250 名 IT 和 250 名運營技術(shù)工人的調(diào)查發(fā)現(xiàn)，61% 的公司經(jīng)歷了影響其工廠的網(wǎng)絡(luò)安全事件，其中四分之三的事件導(dǎo)致生產(chǎn)線下線。

根據(jù)國內(nèi)知名網(wǎng)絡(luò)安全組織東方聯(lián)盟的報告，目前，勒索軟件僅占端點攻擊嘗試的 13%，但信息竊取者占 31%，無文件攻擊占 28%。

報告指出：“雖然這些發(fā)人深省的威脅肯定不僅限于制造業(yè)，但網(wǎng)絡(luò)攻擊者敏銳地意識到手頭的數(shù)據(jù)制造設(shè)施。事實上，一些網(wǎng)絡(luò)犯罪組織甚至一直在使用勒索軟件作為旨在竊取知識產(chǎn)權(quán)的網(wǎng)絡(luò)攻擊的煙幕，從長遠(yuǎn)來看，他們可能會造成更大的損害，因為他們威脅受害者，如果他們不付款，就會泄露數(shù)據(jù)?！?/p>

雖然未遂攻擊數(shù)據(jù)表明勒索軟件以外的攻擊構(gòu)成最常見的風(fēng)險，但 35% 的員工擔(dān)心勒索軟件攻擊會關(guān)閉他們公司的制造能力。越來越多的攻擊者部署信息竊取程序，然后使用勒索軟件加密系統(tǒng)并勒索公司。（歡迎轉(zhuǎn)載分享）