直接從 Microsoft 威脅情報播客上的專家那裡獲得見解。立即收聽.

深入了解現代受攻擊面的剖析

有待組織管理的六個領域

隨著世界變得更加緊密相連和數位化，網路安全變得更加複雜。組織正在將更多基礎設施、資料和應用程式遷移到雲端，支援遠端工作，並與第三方生態系統合作。因此，安全團隊現在必須防禦的是更廣泛、更動態的環境和更多的受攻擊面。

威脅行為者正在利用這種複雜性，利用組織保護和權限中的漏洞，並執行持續的大量攻擊。攻擊通常是多方面的，跨越組織運作和基礎設施的多個要素。在不斷發展的網路犯罪即服務環境中，攻擊者也變得更加協調。2022 年，Microsoft 數位犯罪部門封鎖了 2,750,000 個網站註冊，搶先預防打算使用這些資料進行全球網路犯罪的罪犯行為者。¹

應對當今的威脅意謂要保護每個主要受攻擊面，包括 電子郵件、身分識別、端點、物聯網 (IoT)、雲端和外部。從安全角度來看，您的實力取決於您最薄弱的環節，攻擊者越來越善於發現這些弱點。好消息是，大多數威脅可以透過實施基本的安全措施來阻止。事實上，我們發現基本的安全衛生仍可防範 98% 的網路攻擊。²

對威脅的端對端可見度是良好安全性衛生的基礎。正確的威脅情報使安全團隊得以全面了解威脅形勢，使他們能領先於新出現的威脅並不斷完善防禦措施。當威脅行為者確實介入時，整體威脅情報對於了解發生的情況並防止其再次發生至關重要。

以下我們將討論與組織中六個主要受攻擊面相關的威脅趨勢和挑戰：電子郵件、身分識別、端點、物聯網、雲端和外部。最後，我們將回來探討正確的威脅情報如何扭轉競爭環境並為安全團隊提供強大的優勢。

對於大多數組織來說，電子郵件是日常業務運作的重要組成部分。不幸的是，電子郵件仍然是最大的威脅媒介。2022 年，35% 的勒索軟體事件涉及使用電子郵件。⁴攻擊者發起的電子郵件攻擊比以往任何時候都多；2022 年，網路釣魚攻擊的發生率比 2021 年增加了 61%^。5

攻擊者現在通常也利用合法資源進行網路釣魚攻擊。這使得使用者更難以區分真實電子郵件和惡意電子郵件，進而增加了威脅漏網的可能性。同意網路釣魚攻擊就是這種趨勢的一個例子，其中威脅行為者濫用合法的雲端服務提供者來誘騙使用者授予存取機密資料的權限。

如果無法將電子郵件訊號與更廣泛的事件關聯起來以視覺化攻擊，則可能需要很長時間才能偵測到透過電子郵件進入的威脅行為者。屆時再避免損害可能就為時已晚。攻擊者存取組織私有資料所需的中位數時間只需 72 分鐘。⁶這可能會導致企業層面的嚴重損失。2021 年，商業電子郵件入侵 (BEC) 造成的調整後損失估計為 24 億美元。⁷

在膝上型電腦上打字的人。圖片上的統計資料：「如果您成為網路釣魚電子郵件的受害者，攻擊者存取您的私人資料所需的平均時間為 72 分鐘」和「自 2021 年到 2022 年，網路釣魚攻擊增加了61%」— 摘自《Modern Attack Surface》上的文章

深入了解現代受攻擊面資訊圖表剖析中的此圖片

除了 URL 檢查和停用巨集等保護措施之外，員工教育對於防止威脅產生影響也至關重要。模擬網路釣魚電子郵件和關於如何識別惡意內容 (即使它看似合法) 的指導資料是重要的預防性安全措施。我們預計威脅行為者將繼續提升電子郵件攻擊中的社會工程品質，利用 AI 和其他工具來提升惡意電子郵件的說服力和個人化能力。這只是一個例子；隨著組織更好地應對當今的電子郵件威脅，威脅將繼續發展。

在當今的雲端世界中，保護存取變得更加重要，更勝以往。因此，深入了解整個組織的身分識別 (包括使用者帳戶權限、工作負載身分識別及其潛在漏洞) 至關重要，尤其是隨著攻擊頻率和創意的增加。

2022 年，密碼攻擊數量預計將增加到每秒 921 次，比 2021 年增加了 74%。⁸ 在 Microsoft，我們也看到威脅行為者在規避多重要素驗證 (MFA) 方面變得更有創意，他們使用的技術包括：中間對手網路釣魚攻擊和權杖濫用，以獲取對組織資料的存取權限。網路釣魚套件使威脅行為者更容易竊取憑證。Microsoft 數位犯罪部門觀察到，過去一年中網路釣魚套件的複雜程度有所提高，而且進入門檻非常低，其中一個賣家每天提供的網路釣魚套件價格低至 6 美元。⁹

管理身分受攻擊面不僅僅是保護使用者帳戶；它涵蓋雲端存取以及工作負載身分識別。遭入侵的認證可能成為威脅行為者的強大工具，用來對組織的雲端基礎設施造成嚴重破壞。

圖片為一個人在數位網路安全會議上討論連結裝置漏洞。圖片上的統計資料：「企業中不受端點偵測和回應代理程式保護的平均連線裝置數量為 3,500 部」和「行動網路釣魚攻擊造成資料外洩的年化風險中位數為 170 萬美元」— 摘自《Modern Attack Surface》上的文章

深入了解現代受攻擊面資訊圖表剖析中的此圖片

攻擊者經常獲得與組織連接的第三方帳戶或其他高特權帳戶的存取權限，然後使用這些認證滲透雲端並竊取資料。儘管工作負載身分 (分配給軟體工作負載的身分，例如用於存取其他服務和資源的應用程式) 在權限審核中經常被忽視，但隱藏在工作負載中的身分資訊可以讓威脅參與者存取整個組織的資料。

隨著身分領域的不斷擴大，我們預計針對身分的攻擊在數量和種類上都將繼續增長。這表示保持對身分和存取的全面了解仍將是關鍵任務。

鑑於當今混合式環境中的裝置數量龐大，保護端點變得更具挑戰性。沒有改變的是，保護端點 (尤其是非受控裝置) 對於強大的安全態勢至關重要，因為即使是一種入侵也可能讓威脅行為者進入您的組織。

隨著組織採用 BYOD (「自帶裝置」) 政策，非受控裝置激增。因此，端點受攻擊面現在更大、更暴露。企業中平均有 3,500 個連線裝置不受端點偵測和回應代理的保護。¹¹

非受控裝置 (屬於「影子 IT」環境的一部分) 對威脅參與者別具吸引力，因為安全團隊缺乏保護它們所需的可見度。在 Microsoft，我們發現使用者在非受控裝置上受感染的可能性高出 71%。¹²由於非受控裝置連接到公司網路，因此攻擊者也有機會對伺服器和其他基礎設施發起更廣泛的攻擊。

非受控伺服器也是端點攻擊的潛在媒介。2021 年，Microsoft 安全性部門觀察到一次攻擊，威脅行為者利用未修補的伺服器瀏覽目錄，發現了一個提供帳戶認證存取權限的密碼資料夾。

四個人討論網路安全。圖片上的統計資料：「921：2022 年每秒的密碼攻擊次數比 2021 年增加 74%」，並且「勒索軟體復原期間， 93% 的 Microsoft 調查顯示，權限存取和橫向移動控制不足」— 摘自《Modern Attack Surface》上的文章

深入了解現代受攻擊面資訊圖表剖析中的此圖片

然後，攻擊者登入整個組織的眾多裝置，以收集和竊取大量數據，包括智慧財產權。這可能使攻擊者得以威脅如果不支付隨後的贖金，就釋放出資訊。這種做法被稱為「雙重勒索」，這種令人擔憂的情況我們在過去一年中更為頻繁地見到。¹³ 即使支付了贖金，也無法保證資料不會加密，甚至根本不會回傳。

隨著端點數量的持續增長，威脅行為者無疑將繼續把端點 (尤其是非受控端點) 視為有吸引力的目標。因此，提升端點可見度和安全性衛生可以為組織帶來巨大的價值。

最容易受忽略的其中一個端點攻擊媒介是 IoT (物聯網)，其中包括數十億部大大小小的裝置。物聯網安全性涵蓋連接到網路並與網路交換資料的實體裝置，例如路由器、印表機、相機和其他類似裝置。它還能包括作業裝置和感測器 (營運技術或「OT」)，例如製造生產線上的智慧型裝置。

隨著物聯網裝置數量的增加，漏洞的數量也會增加。IDC 預測，到 2025 年，企業和消費者環境中將出現 410 億部物聯網裝置。¹⁵ 由於許多組織正在強化路由器和網路，使威脅行為者更難入侵，物聯網裝置正逐漸成為一個更容易、更有吸引力的目標。我們經常看到威脅行為者利用這些漏洞將物聯網裝置變成代理；使用暴露的裝置作為網路的立足點。一旦威脅行為者獲得物聯網裝置的存取權限，他們就可以監控其他未受保護資產的網路流量，橫向移動以滲透目標基礎設施的其他部分，或進行偵察以規劃對敏感設備和裝置進行大規模攻擊。在一項研究中，35% 的安全性從業者提報說，在過去 2 年中，物聯網裝置被用來對其組織進行更廣泛的攻擊。¹⁶

不幸的是，在可見性方面，物聯網對於組織來說通常是一個黑盒子，而且許多組織缺乏適當的物聯網安全措施。60% 的安全性從業人員將物聯網和營運技術安全性視為其 IT 和 OT 基礎設施中最不安全的方面之一。¹⁷

電腦網路連接埠的圖片。圖片上的統計資料：「到 2025 年，企業和消費者環境中預計將有 410 億部物聯網裝置」以及「60% 的安全性從業者表示，物聯網和 OT 安全是其 IT 和 OT 基礎設施中最不安全的方面之一」— 摘自《Modern Attack Surface》上的文章

深入了解現代受攻擊面資訊圖表剖析中的此圖片

物聯網裝置本身通常包含危險的漏洞。Microsoft 情報資料發現，超過 100 萬部連線裝置在執行 Boa 網頁伺服器上公開可見，Boa 是一種過時且不受支援的軟體，仍廣泛用於物聯網裝置和軟體開發套件 (SDK)。¹⁸

越來越多的國家/地區正逐漸注意到這些盲點，並要求改善物聯網裝置的網路安全性。^19,20這些法規顯示人們越來越關注物聯網安全性，因為企業和消費者都變得更關注物聯網裝置漏洞。雖然物聯網目前備受關注，但網路安全性法規也在其他領域擴大，這使得組織更迫切需要獲得各種受攻擊面的可見度。

組織正逐漸將基礎設施、應用程式開發、工作負載和大量資料轉移到雲端。保護雲端環境表示保護分布在多個雲端中的一系列服務，包括 SaaS、IaaS 和 PaaS。鑑於所涉及服務的廣度和分布，可能難以在每一層獲得適當的可見度和保護。

許多組織都在努力獲得整個雲端生態系統的端對端可見度，尤其是當資料逐漸駐留在多個雲端和混合式環境中時。缺乏可見度往往表示存在安全性漏洞。在 Microsoft，我們發現 84% 遭受勒索軟體攻擊的組織並未將其多雲端資產與其安全性工具整合，這是一個嚴重的疏忽。²¹

向雲端的廣泛遷移也增加了網路犯罪分子可利用的新攻擊媒介數量，其中許多攻擊媒介是透過權限安全漏洞而獲得存取權限。雲端中開發的應用程式中未知的程式碼型漏洞大幅增加了入侵風險。因此，我們在各個組織中看到的首要雲端攻擊媒介如今是雲端應用程式開發。

一個人坐在公共場所使用膝上型電腦的圖片。圖片上的統計資料：「Microsoft Defender for Cloud Apps 平均每月檢測到 895 起中間人網路釣魚攻擊」，並且「遭受勒索軟體攻擊的組織中有 84% 沒有將多雲端環境整合到安全性作業工具中」——摘自《Modern Attack Surface》上的文章

深入了解此圖片在現代受攻擊面資訊圖表的解析

採用「左移」安全性方法 (將安全性思維納入應用程式開發的最早階段) 可協助組織加強其安全性態勢，並從一開始就避免引入這些漏洞。

雲端儲存空間是另一個日益常見的攻擊媒介，因為不正確的權限可能會讓使用者資料面臨風險。此外，雲端服務提供者本身也可能受到入侵。2021 年，Midnight Blizzard (與俄羅斯相關的威脅組織，前身為 NOBELIUM) 對一家雲端服務供應商發動了網路釣魚攻擊，試圖入侵和利用特權政府客戶帳戶。²² 這只是現代雲端威脅的一個範例，我們預計未來會看到更多的跨雲端攻擊。

如今，組織的外部受攻擊面跨越多個雲端、複雜的數位供應鏈和龐大的第三方生態系統。網際網路如今是網路的一部分，儘管其規模幾乎深不可測，但安全性團隊必須像保護防火牆背後的一切一樣，保護其組織在網際網路上的存在狀態。並且隨著越來越多的組織採用零信任原則，保護內部和外部受攻擊面已成為網際網路規模的挑戰。

全球受攻擊面隨著網路的發展而增長，而且每天都在擴大。在 Microsoft，我們已見到許多威脅類型 (例如網路釣魚攻擊) 的增加證據。2021 年，Microsoft 數位犯罪部門指示刪除超過 96,000 個獨特的網路釣魚 URL 和 7,700 個網路釣魚套件，導致識別並關閉了 2,200 多個用於收集被盜客戶認證的惡意電子郵件帳戶。²⁴

外部受攻擊面遠遠超出組織本身的資產。它往往包括供應商、合作夥伴、連接到公司網路或資產的非受控個人員工裝置，以及新收購的組織。因此，了解外部連接和暴露對於減少潛在威脅至關重要。2020 年 Ponemon 報告顯示，53% 的組織在過去 2 年內至少經歷過一次由第三方造成的資料外洩，平均補救成本為 750 萬美元。²⁵

圖片為兩人在會議上討論與網路攻擊相關的資料外洩。「圖片上的統計資料：2021 年有 1613 起與網路攻擊相關的資料外洩事件，數量超過 2020 年的所有資料外洩」，以及「2018 年至 2020 年，53% 的組織經歷過至少一次由第三方造成的資料外洩」——摘自《Modern Attack Surface》上的文章

深入了解此圖片在現代受攻擊面資訊圖表的解析

隨著網路攻擊背後的基礎設施增加，了解威脅基礎設施並盤點網路暴露的資產變得更加緊迫，更勝以往。我們發現，組織經常難以了解其外部暴露的範圍，進而導致嚴重的盲點。這些盲點可能會產生災難性的後果。2021 年，61% 的企業遭到勒索軟體攻擊，導致業務營運至少部分中斷。²⁶

在 Microsoft，我們經常告訴客戶在評估安全性態勢時從外到內檢視其組織。除了 VAPT (漏洞評估和滲透測試) 之外，深入了解外部受攻擊面也很重要，這樣您就可以識別整個環境和擴展生態系統中的漏洞。如果您是試圖進入的攻擊者，您可以利用什麼？了解組織外部攻擊面的全部範圍是保護其安全的基礎。

Microsoft 提供協助的方式

當今的威脅情勢不斷變化，組織需要能跟上的安全性策略。組織複雜性和暴露度的增加，以及網路犯罪經濟中大量的威脅和進入門檻的降低，使得保護每個攻擊面內部和之間的每道接縫變得更加緊迫，更勝以往。

安全性團隊需要強大的威脅情報來防禦當今無數且不斷變化的威脅。正確的威脅情報將來自不同地方的訊號關聯起來，為目前的攻擊行為和趨勢提供及時且相關的背景脈絡，以便安全性團隊能成功識別漏洞、排定警報優先順序並中斷攻擊。如果確實發生入侵行為，威脅情報對於防止進一步的損害和改善防禦至關重要，這樣類似的攻擊便不會再次發生。簡而言之，利用更多威脅情報的組織將更加安全且成功。

Microsoft 對不斷變化的威脅情勢擁有無與倫比的洞察力，每天分析 65 兆個訊號。透過在各種攻擊面即時關聯這些訊號，Microsoft 安全性解決方案中內建的威脅情報得以深入了解不斷增長的勒索軟體和威脅環境，使您可以發現並阻止更多攻擊。透過 Microsoft 安全性 Copilot 等先進的 AI 功能，您可以領先於不斷變化的威脅，並以機器速度保護您的組織；使您的安全性團隊能簡化複雜情況，捕捉到其他人錯過的情況並保護一切。