信息安全与防护技术指南（执行版）.docxVIP

信息安全与防护技术指南（执行版）

第1章

1.1网络威胁形势与风险评估

当前全球网络威胁呈现“高并发、高频次、高隐蔽”的新态势，根据Gartner预测，到2025年全球网络攻击事件预计将增加50%，其中勒索软件攻击导致的生产损失平均高达15%以上。针对金融行业，某大型商业银行曾遭遇一次针对核心交易系统的SQL注入攻击，攻击者利用未修补的数据库漏洞注入恶意代码，导致系统瘫痪48小时，直接经济损失超过2000万元人民币，事后复盘显示80%的此类攻击源于缺乏定期的漏洞扫描。

在物联网（IoT）领域，随着智能家居设备数量激增，据相关机构统计，2023年IoT设备被恶意入侵的比例达到35%，且许多设备固件存在已知但未修复的远程代码执行漏洞，成为黑客获取内网权限的“跳板”。针对供应链攻击，攻击者往往利用供应商的弱口令或低安全等级系统作为切入点，例如某电商巨头因第三方物流供应商未禁用默认密码，导致其核心支付接口被黑客入侵，造成数千万订单数据泄露。数据泄露的统计数据显示，平均数据泄露周期（MTTD）为4.5小时，平均数据丢失时间（MTTD）为15小时，这意味着在攻击者完成数据窃取后，企业往往来不及采取有效阻断措施，导致数据价值瞬间贬值。

风险评估需遵循“定量化+定性化”相结合的原则，不能仅凭感觉判断风险等级，应利用NISTSP