《2021网络空间测绘年报》-绿盟.docVIP

2021Cyber2021Cyber 2 0 2 1 C y b e r 2 0 2 1 C y b e r tropeRSurveyReportyespac e t r o p e R S u r v e y R e p o r t y e spac e 2021 网络空间测绘年报 vspace Sur v 2021 网络空间测绘年报 版权声明为避免合作伙伴及客户数据泄露 , 所有数据在进行分析前都已经 过匿名化处理 , 不会在中间环节出现泄露 版权声明 为避免合作伙伴及客户数据泄露 , 所有数据在进行分析前都已经 过匿名化处理 , 不会在中间环节出现泄露 , 任何与客户有关的具体信息， 均不会出现在本报告中。 关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技） ，成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日在深圳证券交易所 创业板上市， 证券代码： 300369。绿盟科技在国内设有 50 余个分支机构， 为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企 业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运 营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗 设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业 的中国品牌。 中国电信天翼安全科技有限公司 天翼安全科技有限公司（简称“安全公司”）是中国电信集约开展 网络安全业务的科技型、平台型专业公司，以研发运营一体化方式，整 合全集团云网、安全、数据等优势资源和能力，进行统一运营，为内外 部客户提供云网安全、数据安全、信息安全等各类安全产品和服务。公 司始终坚持以“传承红色基因，守护安全中国”为使命，致力于成为数 字经济时代最可靠的网络安全运营商！ 电信安全公司广目及物联网安全系列产品，从资产维度出发，结合 运营商独特的网络资源优势， 为用户提供精准的网络空间资产测绘台账、 规避暴露面风险。其中， 广目可以实现 IP、URL、端口、公众号、小程序、 APP、网盘、源代码等维度的互联网资产暴露面排查及风险监测；物联 网安全相关产品以终端软件、外置硬件等方式保障物联资产的接入可用、 传输可信、边界可防、数据可靠、全程可视。广目及物联网安全相关产 品已广泛应用于金融、医疗、政府、公安等行业。 2 CONTENTS CONTENTS 执行摘要 001 01 2021 年重大网络空间安全事件回顾 003 CISA 公布物联网设备严重漏洞 8300 万台智能设备受影响1.1 004 1.2 H 厂商远程代码执行漏洞 005 1.3 DarkSide 勒索软件攻击美国燃料管道商 Colonial Pipeline 公司 007 数百家工业组织在 SolarWinds 事件中遭受 Sunburst 恶意1.4 软件攻击 008 1.5 Q 厂商终端安全管理系统未授权访问漏洞 010 APT 组织正在利用 Fortinet VPN 安全漏洞进行攻击 0111.6 云服务提供厂商 DreamHost 泄露 8 亿用户数据 0121.7 数据分析公司 Polecat 近 30TB 业务数据泄露，因1.8 Elasticsearch 服务器未受身份验证 014 TeamTNT 组织在 2021 年多次针对云计算目标进行攻击1.9 015 1.10 ChaosDB：Azure 数据库服务错误影响数千公司 016 1.11 小结 017 02