微軟安全情報(bào)報(bào)告揭示了令人不安的趨勢(shì)

微軟大量安裝了Windows 10、Office 365和Azure等企業(yè)軟件，這讓該公司對(duì)影響網(wǎng)絡(luò)安全的趨勢(shì)有了獨(dú)特的視角。微軟利用這些信息的廣度和范圍來(lái)評(píng)估當(dāng)前的安全威脅和識(shí)別新趨勢(shì)，然后將這些信息發(fā)布在所謂的“微軟安全情報(bào)報(bào)告”(Microsoft security Intelligence Report)中。

微軟安全情報(bào)報(bào)告的第22卷發(fā)表于2017年8月，它揭示了一些令人不安的趨勢(shì)，每個(gè)企業(yè)，不管他們部署什么操作系統(tǒng)或云服務(wù)，都應(yīng)該非常認(rèn)真地對(duì)待。報(bào)告的第22卷僅涵蓋2017年第一季度，顯示針對(duì)云服務(wù)的攻擊正在快速增長(zhǎng)。

因此，盡管微軟可能在向客戶兜售智能云服務(wù)的好處，但犯罪分子越來(lái)越多地將這些云服務(wù)視為潛在的安全漏洞。

隨著越來(lái)越多的企業(yè)系統(tǒng)轉(zhuǎn)移到云上，對(duì)云服務(wù)的惡意攻擊也越來(lái)越多。根據(jù)微軟的報(bào)告，“微軟基于云計(jì)算的用戶賬戶同比增長(zhǎng)了300%?！睂?duì)云服務(wù)的攻擊可以追溯到世界上的所有國(guó)家，但以Azure為例，大約35%來(lái)自中國(guó)，另外32%來(lái)自美國(guó)。

雖然勒索軟件在2017年占據(jù)了很多頭條，但它對(duì)世界各地企業(yè)的影響卻大不相同。例如，對(duì)于許多歐洲國(guó)家來(lái)說(shuō)，勒索軟件是一個(gè)令人頭痛的問(wèn)題，而對(duì)于美國(guó)、中國(guó)和日本來(lái)說(shuō)，勒索活動(dòng)幾乎是微不足道的。然而，這并不意味著這些國(guó)家不脆弱——犯罪活動(dòng)的變化和技術(shù)變化一樣快。

報(bào)告還顯示，犯罪分子最常利用的安全漏洞是賬戶登錄憑證被盜或被盜。無(wú)論是密碼被盜，還是因?yàn)樘?jiǎn)單而被猜測(cè)，或者是通過(guò)社會(huì)工程獲得的，人與密碼仍然是企業(yè)安全的薄弱環(huán)節(jié)。

圖片:微軟新聞

盡管云服務(wù)在很多方面對(duì)企業(yè)有利，但它們?nèi)匀皇切畔⒓夹g(shù)系統(tǒng)，因此很容易像內(nèi)部系統(tǒng)一樣受到安全犯罪的攻擊。云計(jì)算并沒(méi)有解決人類的問(wèn)題。企業(yè)必須繼續(xù)采用和執(zhí)行可靠的安全協(xié)議，例如:

微軟安全情報(bào)報(bào)告第22卷揭示了企業(yè)網(wǎng)絡(luò)安全方面的一些令人不安的趨勢(shì)，以及試圖獲取惡意訪問(wèn)的犯罪分子。無(wú)論敏感數(shù)據(jù)位于何處，在場(chǎng)所還是在云端，有犯罪意圖的個(gè)人和組織都會(huì)試圖訪問(wèn)這些數(shù)據(jù)。Azure等云服務(wù)的重要性并沒(méi)有改變這個(gè)等式中的主要弱點(diǎn)——人。

只要人類的所有缺點(diǎn)、怪癖和弱點(diǎn)都是安全等式的一部分，企業(yè)就必須應(yīng)對(duì)數(shù)據(jù)泄露，不管云計(jì)算與否。正如你從報(bào)告中看到的，云中的攻擊正在急劇上升。企業(yè)的工作任重道遠(yuǎn)，希望他們能夠勝任。

通過(guò)閱讀這些Windows和Office提示、技巧和備忘單，成為你公司的微軟內(nèi)部人。星期一和星期三送貨

您企業(yè)的密碼協(xié)議是否足夠強(qiáng)大?這是強(qiáng)制的嗎?因?yàn)橛性疲潘闪藛?在下面的討論區(qū)與TechRepublic的同事分享你的想法和觀點(diǎn)。