2019年第一季度，全球網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，各類網(wǎng)絡(luò)攻擊事件頻發(fā)，涉及數(shù)據(jù)泄露、勒索軟件、網(wǎng)絡(luò)釣魚等多種類型。以下是本季度值得關(guān)注的主要網(wǎng)絡(luò)安全事件盤點：
一、大規(guī)模數(shù)據(jù)泄露事件頻發(fā)
- 1月初，一家國際社交媒體平臺因系統(tǒng)漏洞導(dǎo)致超過2億用戶數(shù)據(jù)遭泄露，涉及用戶個人信息及偏好設(shè)置。
- 2月下旬，某醫(yī)療健康機構(gòu)因服務(wù)器配置錯誤，導(dǎo)致數(shù)百萬患者病歷數(shù)據(jù)暴露在公開網(wǎng)絡(luò)中。
二、勒索軟件攻擊持續(xù)肆虐
- 3月，美國多個城市的政府系統(tǒng)遭遇勒索軟件攻擊，導(dǎo)致市政服務(wù)癱瘓，攻擊者要求支付比特幣贖金。
- 多家制造企業(yè)因遭受針對性勒索軟件攻擊，生產(chǎn)線被迫中斷，造成重大經(jīng)濟損失。
三、網(wǎng)絡(luò)釣魚與社會工程學(xué)攻擊
- 針對企業(yè)高管的釣魚郵件攻擊在本季度呈現(xiàn)上升趨勢，攻擊者偽裝成合作伙伴騙取敏感信息。
- 多起利用社交媒體進行的身份詐騙事件曝光，犯罪分子通過偽造身份實施金融詐騙。
四、物聯(lián)網(wǎng)設(shè)備安全威脅加劇
隨著智能家居設(shè)備普及，黑客利用物聯(lián)網(wǎng)設(shè)備漏洞發(fā)起的DDoS攻擊事件明顯增多，暴露出物聯(lián)網(wǎng)安全管理薄弱的問題。
五、國家級網(wǎng)絡(luò)攻擊活動
多個國家報告發(fā)現(xiàn)疑似由國家支持的APT（高級持續(xù)性威脅）攻擊活動，目標(biāo)涉及政府機構(gòu)和關(guān)鍵基礎(chǔ)設(shè)施。
2019年第一季度網(wǎng)絡(luò)安全事件呈現(xiàn)出攻擊手段多樣化、目標(biāo)廣泛化的特點。企業(yè)機構(gòu)應(yīng)加強安全防護體系建設(shè)，提高員工安全意識，同時政府也需要完善相關(guān)法律法規(guī)，共同應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)威脅環(huán)境。
