近日，卡巴斯基(ji)發布了備受關注的 2024 年(nian)第(di)一季度全(quan)球(qiu)安(an)全(quan)公告(gao)，該報告(gao)深(shen)入剖析(xi)了(le)當前全(quan)球(qiu)網絡(luo)安(an)全(quan)狀況(kuang)，并特別關注(zhu)了(le)中國(guo)區域的網絡(luo)威脅動(dong)態(tai)。據報告(gao)顯示(shi)，今年(nian)前三(san)個(ge)月(yue)，中國(guo)面臨的網絡(luo)威脅呈(cheng)現出(chu)愈演愈烈的趨(qu)勢，攻擊手段也愈發(fa)復雜多(duo)變，這(zhe)無(wu)疑給國(guo)內(nei)的企(qi)業(ye)和(he)個(ge)人用戶(hu)敲響了(le)警鐘，提醒他們務(wu)必(bi)加強網絡(luo)安(an)全(quan)防護措施。
卡巴斯基安全(quan)網絡（ KSN ）作為卡巴斯(si)基的核(he)心技術之(zhi)一，在此次安全公告的編(bian)制過程中發揮了(le)重要作用。KSN 通過集成云技(ji)術，對全(quan)球數百(bai)萬自愿(yuan)參與者的網絡安全(quan)相關數據流進行實時分析，從而能夠(gou)迅速檢測到新型惡意軟件和未知威(wei)脅。正是基(ji)于 KSN 強大的(de)數據(ju)分(fen)析能(neng)力(li)，卡巴斯基(ji)才得以(yi)準(zhun)確掌握(wo)全(quan)球各地的(de)網(wang)絡(luo)安全(quan)狀況，并為公(gong)眾提(ti)供及時、有效(xiao)的(de)安全(quan)防(fang)護建議。
在中國地區(qu)，網絡威脅的嚴峻形(xing)勢不容忽視。根據卡巴斯基(ji)安(an)全(quan)公告的數(shu)據顯示(shi)，僅 2024 年第一季度，中(zhong)國地區就檢測到了高達 1,777,406 種(zhong)不同的(de)(de)(de)網(wang)絡(luo)(luo)威脅(xie)(xie)。這(zhe)些(xie)威脅(xie)(xie)主要通(tong)過網(wang)絡(luo)(luo)瀏覽(lan)器(qi)進(jin)行傳播，利用瀏覽(lan)器(qi)及其插(cha)件(jian)中的(de)(de)(de)漏洞進(jin)行攻擊，用戶(hu)往(wang)往(wang)在(zai)毫(hao)不知(zhi)情(qing)的(de)(de)(de)情(qing)況下(xia)就(jiu)遭(zao)受了侵(qin)害。更令人擔憂的(de)(de)(de)是，其中有相當(dang)一(yi)部分(fen)威脅(xie)(xie)采用了無文(wen)件(jian)惡(e)(e)意(yi)軟件(jian)技(ji)術，這(zhe)種(zhong)技(ji)術使得(de)惡(e)(e)意(yi)代碼能夠在(zai)不留下(xia)任何可(ke)被靜態(tai)分(fen)析的(de)(de)(de)文(wen)件(jian)的(de)(de)(de)情(qing)況下(xia)，獲得(de)持(chi)久的(de)(de)(de)攻擊能力，給安全防護帶(dai)來(lai)了極大的(de)(de)(de)挑戰。
除了網絡傳播的威(wei)脅(xie)外(wai)，本(ben)地威(wei)脅(xie)也是中國地區用戶需要(yao)警惕的另一個(ge)重要(yao)方面。報(bao)告(gao)指(zhi)出，在 2024 年第(di)一季度，卡巴斯(si)基產品在中國加入 KSN 的計算機上檢(jian)測到了 17,547,932 次本地攻擊(ji)事件。這些攻擊(ji)主(zhu)要來(lai)自于(yu)蠕蟲和文件病毒等惡(e)意軟(ruan)件，它們(men)通(tong)過(guo)可(ke)移動(dong)存(cun)儲介質、CD 和 DVD 等離(li)線(xian)方式進(jin)行傳播，對用戶的(de)數(shu)據(ju)安(an)全構成了(le)嚴重(zhong)威(wei)脅(xie)。為(wei)了(le)有效應對這(zhe)些本地威(wei)脅(xie)，用戶不僅需要一(yi)款能夠處理受感染對象的(de)反(fan)病毒(du)解決方案，還需要配(pei)備防(fang)火墻(qiang)、反(fan) rootkit 功(gong)能以(yi)及(ji)對可移動設備的(de)全面控制。
值得注(zhu)意的(de)是(shi)，中國(guo)地區面臨的(de)網絡威脅不僅(jin)來自于個人(ren)黑(hei)客或犯罪團(tuan)伙的(de)孤(gu)立行動(dong)，還(huan)經常(chang)涉(she)及到有國(guo)家政治背景甚至國(guo)家力量直接參(can)與的(de) APT （高級持續性威脅）組織(zhi)。這些 APT 組織(zhi)通(tong)常(chang)(chang)擁有(you)先進(jin)的網絡武器技術和復雜的攻擊(ji)手法，針對全球范圍(wei)內的特(te)定目標展開長(chang)期、有(you)計劃(hua)的網絡攻擊(ji)活動(dong)。在(zai)中(zhong)國地區(qu)，政府(fu)機構、科研教育機構、信息技術行(xing)業、金融商貿領域(yu)(yu)以(yi)及能源行(xing)業等(deng)重(zhong)要領域(yu)(yu)經常(chang)(chang)成為(wei) APT 攻擊的主(zhu)要目(mu)標。這些攻擊不(bu)僅(jin)可能(neng)(neng)導致敏感信息的泄露(lu)和(he)系(xi)統的癱(tan)瘓(huan)，還可能(neng)(neng)對國家的政治、經濟(ji)和(he)社會穩定(ding)造成嚴(yan)重影響。
此外，隨(sui)著人工智能（ AI ）技術的不斷(duan)發展和應用， AI 驅動的(de)網(wang)絡攻(gong)(gong)擊也逐漸成(cheng)為中國地區面臨(lin)的(de)新(xin)型威脅。這些(xie)攻(gong)(gong)擊利用機器學習等先進(jin)技術提高了攻(gong)(gong)擊的(de)智能化(hua)和自(zi)動化(hua)水(shui)平，使得傳統的(de)安全防護手(shou)段難(nan)以應對。例如，增強的(de)網(wang)絡釣魚攻(gong)(gong)擊可以利用 AI 技術生(sheng)成更加逼(bi)真的偽造郵件(jian)(jian)和(he)網站(zhan)，誘(you)騙用(yong)戶泄(xie)露個人(ren)信息或下載惡意軟件(jian)(jian)；而(er)自動黑客嘗試則可(ke)以利用(yong) AI 算法對目標(biao)系(xi)統(tong)進行持續不斷的掃描和攻擊，尋找(zhao)并利用系(xi)統(tong)中(zhong)的漏洞(dong)。
鄭 啟 良
卡巴斯(si)基大中(zhong)華區總經理
“為了應對日益(yi)嚴(yan)峻的(de)(de)網絡(luo)威脅，在這個復雜(za)的(de)(de)環境中，必須洞(dong)察(cha)敵我。面對多樣(yang)化的(de)(de)威脅，單一(yi)的(de)(de)解決(jue)方案無法提供全(quan)面的(de)(de)安全(quan)保障。在當今的(de)(de)大數據時代(dai)，識別威脅源頭(tou)成為抵御新(xin)型(xing)攻(gong)擊(ji)的(de)(de)至關重要環節。
卡巴(ba)斯基的威脅情報和 APT 報告服務為(wei)網(wang)(wang)絡安(an)(an)全(quan)領域的(de)伙(huo)伴提(ti)供獨特的(de)戰略支持，我(wo)們擁有最全(quan)面(mian)(mian)的(de)、全(quan)球領先的(de)威(wei)(wei)脅(xie)數(shu)據，憑借其(qi)數(shu)據，幫助我(wo)們深刻(ke)了解當前網(wang)(wang)絡安(an)(an)全(quan)態勢。當面(mian)(mian)臨(lin)攻擊或(huo)入侵威(wei)(wei)脅(xie)時，借助卡巴斯基提(ti)供的(de)威(wei)(wei)脅(xie)搜索工具(ju)、研究型沙箱和溯源(yuan)引擎等功能(neng)，能(neng)夠精準捕捉已知和未知威(wei)(wei)脅(xie)，構筑(zhu)堅(jian)實的(de)網(wang)(wang)絡安(an)(an)全(quan)防(fang)線。
同時(shi)，網絡(luo)(luo)安(an)(an)全(quan)(quan)培訓也是至關重要的一環。卡巴斯基(ji)網絡(luo)(luo)安(an)(an)全(quan)(quan)培訓涵(han)蓋各種(zhong)網絡(luo)(luo)安(an)(an)全(quan)(quan)主題，從基(ji)礎(chu)知識到專家水平(ping)，包括安(an)(an)全(quan)(quan)意識培訓、高級技術課程和事(shi)件響應培訓，幫助企業團隊掌握最(zui)新安(an)(an)全(quan)(quan)知識，提升抵御復雜攻擊的能力。通過培訓，全(quan)(quan)體員工將增強(qiang)網絡(luo)(luo)安(an)(an)全(quan)(quan)意識和危機處理(li)技能，更好(hao)地維護網絡(luo)(luo)環境的安(an)(an)全(quan)(quan)。
這(zhe)些措施將有效增強我們對多變網(wang)絡威(wei)脅的(de)抵御(yu)能力，也(ye)體(ti)現了卡巴斯基在網(wang)絡安(an)全(quan)領域長期耕耘(yun)的(de)專業實力。”
