• 网络攻击的复杂程度和规模仍在持续增长。
• 冠状病毒疫情扩大了网络犯罪分子的攻击面，可能引发网络疫情。
• 医疗保健是受影响尤为严重的行业之一。
回顾2020年初的“新年预测”，你会发现其中没有任何关于一场前所未有的全球大流行的预见，而这场疫情在许多方面改变了我们的生活方式，开启了一个新常态。
但它还是发生了。随着新常态的到来，“一切都变得新了”。
随着云服务器的快速普及、联网智能手机的流行以及远程办公的转变，各机构必须迅速调整安全措施，确保无论员工从哪里远程接入，都始终处于安全保护之下。如今，这已成为新的安全边界。
新的格局催生了一波复杂的第五代网络攻击。随着各机构适应远程办公及其所带来的全部数字化影响，网络犯罪分子利用全球危机发动了一系列大规模网络攻击。
“武器级”黑客攻击时代
网络攻击的复杂程度已达到新水平，涵盖从国际间谍活动到大规模个人信息泄露，再到大范围互联网瘫痪等各类事件。
先进的“武器级”黑客工具已遭泄露，使攻击者能够快速行动，感染广大地理区域内大量的企业和机构。大规模、多向量的超级攻击促使人们迫切需要集成化、统一化的安全架构。
大多数企业仍处于第二代或第三代安全防护阶段，这些防护仅能抵御病毒、应用程序攻击和恶意载荷投递。网络、虚拟化数据中心、云环境和移动设备均处于无保护状态。为确保组织具备网络安全能力，企业必须升级至第五代安全防护：即能够统一防范针对企业整个IT基础设施攻击的先进威胁防护。
SolarWinds供应链攻击
正当我们以为2020年不可能再带来更多坏消息或网络犯罪进展时，SolarWinds事件事件随之而来。该事件迅速成为当年最严重攻击的候选：这是一场复杂的多向量攻击，具有明显的网络疫情特征，恶意活动可在数秒内于组织内部扩散。这是第五代网络攻击的一种体现。
几天后，随着微软、FireEye、SolarWinds以及美国政府均承认自身遭到攻击，而此次攻击是通过入侵SolarWinds实现的，该公司是一款常用IT管理软件的供应商。进一步调查显示，攻击者在SolarWinds系统的一个组件中植入了名为Sunburst的后门程序，随后通过自动软件更新将其分发给该公司的客户。这使攻击者得以远程访问多个知名机构——这也使其成为有史以来被观察到的最成功的供应链攻击之一。
SolarWinds供应链攻击在多个方面使其在不断演变的网络环境中史无前例。其影响范围尤为广泛，据估计约有18,000名SolarWinds客户受到影响，其中包括大多数财富500强企业。
新冠引发网络疫情
新冠疫情迫使各机构搁置原有的业务与战略规划，迅速转向为员工大规模提供安全的远程连接服务。安全团队还必须应对针对其新云部署不断升级的威胁，因为黑客试图利用疫情造成的混乱牟利：71%的安全专业人员表示自封锁措施实施以来，网络威胁有所增加。
随着新冠疫情在2021年持续占据新闻头条，有关疫苗研发或新国家限制措施的消息将继续被用于网络钓鱼活动，正如2020年那样。开发疫苗的制药公司也将继续遭受犯罪分子或民族国家为利用这一局势而发起的恶意攻击。
Check Point近期的研究显示，医疗保健目前是美国遭受攻击最多的行业，攻击数量较9月增长了71%。下图显示了医疗保健行业攻击相较全球增幅的急剧上升；自11月以来，该行业的攻击数量增长超过45%，是同期全球攻击数量增幅的两倍（22%）。
远程访问漏洞
随着冠状病毒在全球蔓延，因新冠疫情而实施的社交距离政策使大量企业的办公地点从公司办公室转移至员工家中。网络管理员必须迅速适应远程办公的要求，并在组织内部部署远程访问平台。遗憾的是，这往往导致配置错误和易受攻击的连接，使攻击者得以利用这些缺陷获取企业信息。
因此，2020年上半年，针对远程访问技术的攻击出现了增长，这些技术包括RDP（远程桌面协议，由微软开发，用于提供远程连接界面）和VPN。下图显示了利用远程连接产品漏洞的攻击增长情况。
学校和大学已转向大规模使用在线学习平台，因此该行业在8月新学期开始前夕每周网络攻击增加30%，这并不令人意外。这些数字上的“搞事者”将在未来一年持续干扰远程学习活动，直至疫情传播达到峰值（如果届时达到峰值）。
第五代解决方案
在这个新世界中，重新定义网络安全的角色并确保每个组织都迈向第五代安全防护，成为新的机遇。以下是三项指导原则：
1. 实时预防
正如我们所了解的，疫苗接种远胜于治疗。网络安全同样如此。在攻击渗透之前进行实时预防，能使您的组织更好地抵御下一次网络疫情。
2. 整合与可见性
针对单一攻击环节的解决方案可能会让您面临安全漏洞、可见性碎片化、管理复杂以及扩展选择有限等问题。整合式安全架构将为您提供防范复杂网络攻击所需的安全效能。统一管理和风险可见性则能完善您的安全态势。
世界经济论坛正在采取哪些措施以避免网络疫情？
3. 及时更新威胁情报
为防范零日攻击，各机构首先需要敏锐的实时威胁情报，以提供有关最新攻击向量和黑客技术的即时信息。威胁情报必须覆盖所有攻击面，包括云、移动、网络、终端和物联网。
