最近騰訊安全聯(lián)合騰訊研究院共同撰寫(xiě)并且發(fā)布了《2023上半年云安全態(tài)勢(shì)報(bào)告》，在報(bào)告中詳細(xì)的說(shuō)明了目前攻擊者們的攻擊手段和攻擊目的。在報(bào)告中，騰訊安全提出了企業(yè)云安全的關(guān)鍵策略：邊界安全防護(hù)依然是網(wǎng)絡(luò)安全防護(hù)的重點(diǎn)。根據(jù)報(bào)告顯示，公有云在面臨攻擊的時(shí)候，幾乎96.1%的攻擊來(lái)源于外網(wǎng)，而3.9%的攻擊來(lái)自于內(nèi)網(wǎng)橫移和跨網(wǎng)段攻擊等其他來(lái)源。

而外網(wǎng)攻擊手段，騰訊安全也進(jìn)行了詳細(xì)的概括。其中最多的依然是暴力破解，這也是目前的主流方式，針對(duì)這個(gè)問(wèn)題，騰訊安全建議企業(yè)們可以采用強(qiáng)密碼策略以及安全培訓(xùn)等方式，提升員工們的安全意識(shí)。但除了暴力破解之外，DDOS和漏洞利用這兩個(gè)攻擊手段已經(jīng)不是企業(yè)能夠通過(guò)培訓(xùn)方式解決的手段了。想要抵御黑客這些攻擊，筑牢安全底座，提升安全建設(shè)十分重要。

而在這么多攻擊手段中，API攻擊手段作為高級(jí)手段，以及成了不少攻擊者們的慣用手段和攻擊方式。隨著越來(lái)越多的應(yīng)用深度開(kāi)發(fā)以來(lái)API之間的相互調(diào)用，API作為系統(tǒng)之間的通信橋梁已經(jīng)成了攻擊者們重點(diǎn)共計(jì)的目標(biāo)，而API的濫用也導(dǎo)致企業(yè)web應(yīng)用程序數(shù)據(jù)泄露的最常見(jiàn)攻擊媒介。而想要抵御APIKey攻擊，光是靠企業(yè)的安全被動(dòng)防御體系是難以做到的，而安全投入較少，安全人員匱乏等問(wèn)題，也注定了大部分的企業(yè)面對(duì)這類攻擊幾乎沒(méi)有任何抵御能力。

2023年2月，某互聯(lián)網(wǎng)域名代理商私自變更失誤，導(dǎo)致某銀行互聯(lián)網(wǎng)域名解析失敗，而在業(yè)務(wù)高峰期，影響了某銀行的金融交易，使得用戶們需要耐心等待。經(jīng)過(guò)修復(fù)，用戶們等待了長(zhǎng)達(dá)一個(gè)小時(shí)，最終才能正常使用銀行互聯(lián)網(wǎng)。一旦這不是私自變更失誤，而是黑客們的攻擊，那么該互聯(lián)網(wǎng)是否能夠在一個(gè)小時(shí)左右成功修復(fù)將會(huì)是一個(gè)大大的問(wèn)號(hào)。

騰訊安全基于目前的攻擊者目的以及攻擊手段，建議企業(yè)應(yīng)當(dāng)從技術(shù)，人員，投入三個(gè)維度全面關(guān)注自身的安全建設(shè)。而在安全建設(shè)上，騰訊安全專家建議企業(yè)可以部署騰訊云安全“3+1”一體化解決方案，做到一站式聯(lián)防聯(lián)控，筑牢數(shù)字化轉(zhuǎn)型安全底座，為企業(yè)的數(shù)據(jù)安全和持續(xù)發(fā)展數(shù)字化轉(zhuǎn)型提供有力保障。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：