主页搜索
搜索
选择时间
搜索范围
全部的
‘文件上传漏洞’新闻 2个
-
SK盾牌：中小企业网络安全事件响应平均需106天，常态化安全体系至关重要SK盾牌在中小企业周之际，基于过去五年积累的网络安全事件分析数据，分析了中小企业和中型企业面临的主要网络威胁趋势。 分析结果显示，中小企业和中型企业在意识到安全事件并开始调查的平均时间为106.1天。最长期限达700天，超过90天的响应延迟案例占总数的32.6%。 随着人工智能（AI）应用的普及，企业系统环境日益复杂，中小企业和中型企业面临的响应压力也在加大。根据韩国互联网振兴院（KISA）的数据，去年约89.4%的勒索软件受害报告来自中小企业和中型企业。 此次分析是基于SK盾牌自2021年至2025年间对国内企业网络安全事件响应的数据进行的。 过去五年中，中小企业和中型企业发生的主要网络攻击类型中，勒索软件占44.9%，信息泄露占42.9%，随后是加密货币挖矿攻击。 攻击的主要入侵途径为应用程序漏洞（20.8%）、文件上传漏洞（18.9%）、VPN漏洞（15.4%）。此外，恶意邮件、钓鱼网站（Watering Hole）和外部暴露的URL等也是主要攻击途径。 今年的主要网络安全事件中，恶意邮件和基于钓鱼网站的数据泄露、通过暴力破解攻击（Brute Force）导致的勒索软件感染，以及基于供应链攻击的加密货币挖矿事件均有发生。 特别是首次入侵的时间集中在夜间和深夜（18时至05时），该时间段内发生的攻击占总数的53.2%。SK盾牌对此时间段的响应空白可能性表示关注。然而，由于白天也持续发生攻击尝试，因此强调需要24小时的常态化监控体系。 按行业划分，制造业的受害比例最高，达47.4%。其次是信息服务业（15.8%）和金融业（10.5%）。教育服务业和零售业等多个行业也发生了网络安全事件，显示出安全威胁在各行业间的扩散。 SK盾牌指出，制造业由于生产设备与运营系统紧密相连，一旦发生安全事件，可能导致生产线停滞、配送延误和供应链损失等严重后果。 因此，SK盾牌通过提供24小时、365天的威胁检测、分析和响应的管理型检测响应（MDR）服务，支持中小企业和中型企业建立常态化的安全响应体系。MDR服务提供从检测到阻断的联动响应体系，并可按月订阅使用。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击日益精细化和复杂化，单靠有限的人力难以应对所有威胁。我们将继续扩大支持，帮助中小企业和中型企业在减轻负担的同时，建立专业的安全响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 02:55:31 -
中小企业平均106天才察觉黑客攻击，重点关注勒索软件和信息泄露中小企业在遭受网络攻击后，平均需要超过100天才能察觉并开始调查。由于安全人员和基础设施有限，检测和响应的延迟增加了损失扩大的可能性。 SK盾牌于14日发布的报告显示，经过对2021年至2025年间国内企业安全事件数据的分析，中小企业从首次入侵到察觉并开始调查平均需要106.1天。 部分案例甚至长达700天。响应延迟超过90天的案例占整体的32.6%。这意味着攻击者在内部系统中停留的时间较长，有更多机会窃取信息或扩大损害。 主要的安全事件类型集中在勒索软件和信息泄露。过去五年中，中小企业发生的安全事件中，勒索软件占44.9%，信息泄露占42.9%。两者合计占总事件的87.8%。加密货币挖矿也成为主要的安全事件类型。 初始入侵路径多为系统漏洞利用。应用程序漏洞攻击占20.8%，文件上传漏洞占18.9%，VPN漏洞占15.4%。恶意邮件、水坑攻击和外部暴露URL也被分析为主要攻击路径。 攻击时间段也值得关注。首次入侵的时间点在下午6点至凌晨5点之间，占整体的53.2%。这表明在工作时间之外，安全监控的松懈使得攻击者有机可乘。然而，白天也持续发生黑客攻击，因此需要建立常态化的监控机制。 从行业来看，制造业的损失比例最高。在分析的安全事件中，制造业占47.4%，信息服务业占15.8%，金融业占10.5%。教育服务业和零售业也出现了损失案例，显示出安全威胁并非局限于特定行业。 制造业因生产设备与运营系统相连，发生安全事件后可能导致生产线停滞、配送延误和交货期延长。损失可能蔓延至合作伙伴和整个供应链，因此快速的检测和响应机制至关重要。 近期AI的普及也加大了安全负担。企业的工作环境日益复杂，攻击自动化的可能性增加，使得有限的人力难以应对所有威胁。尤其是中小企业，难以配备专业的安全人员和24小时监控体系，响应延迟的风险更大。 SK盾牌表示，将通过管理型检测与响应服务MDR和攻击面管理服务ASM来支持中小企业的安全响应。MDR提供24小时365天的威胁检测、分析和响应服务。ASM则从攻击者的视角识别外部暴露的资产和漏洞，并管理风险。 此次分析显示，中小企业安全的核心任务正从单纯的预防转向提高检测和响应速度。在无法完全阻止入侵的环境中，快速发现攻击迹象和阻止内部扩散将成为决定损失规模的关键因素。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击愈加精细化和复杂化，有限的人力和资源难以应对所有威胁。我们将继续扩大支持，帮助中小企业在减轻负担的同时，建立专业的安全响应体系。” ※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 00:45:13
-
SK盾牌：中小企业网络安全事件响应平均需106天，常态化安全体系至关重要
SK盾牌在中小企业周之际，基于过去五年积累的网络安全事件分析数据，分析了中小企业和中型企业面临的主要网络威胁趋势。 分析结果显示，中小企业和中型企业在意识到安全事件并开始调查的平均时间为106.1天。最长期限达700天，超过90天的响应延迟案例占总数的32.6%。 随着人工智能（AI）应用的普及，企业系统环境日益复杂，中小企业和中型企业面临的响应压力也在加大。根据韩国互联网振兴院（KISA）的数据，去年约89.4%的勒索软件受害报告来自中小企业和中型企业。 此次分析是基于SK盾牌自2021年至2025年间对国内企业网络安全事件响应的数据进行的。 过去五年中，中小企业和中型企业发生的主要网络攻击类型中，勒索软件占44.9%，信息泄露占42.9%，随后是加密货币挖矿攻击。 攻击的主要入侵途径为应用程序漏洞（20.8%）、文件上传漏洞（18.9%）、VPN漏洞（15.4%）。此外，恶意邮件、钓鱼网站（Watering Hole）和外部暴露的URL等也是主要攻击途径。 今年的主要网络安全事件中，恶意邮件和基于钓鱼网站的数据泄露、通过暴力破解攻击（Brute Force）导致的勒索软件感染，以及基于供应链攻击的加密货币挖矿事件均有发生。 特别是首次入侵的时间集中在夜间和深夜（18时至05时），该时间段内发生的攻击占总数的53.2%。SK盾牌对此时间段的响应空白可能性表示关注。然而，由于白天也持续发生攻击尝试，因此强调需要24小时的常态化监控体系。 按行业划分，制造业的受害比例最高，达47.4%。其次是信息服务业（15.8%）和金融业（10.5%）。教育服务业和零售业等多个行业也发生了网络安全事件，显示出安全威胁在各行业间的扩散。 SK盾牌指出，制造业由于生产设备与运营系统紧密相连，一旦发生安全事件，可能导致生产线停滞、配送延误和供应链损失等严重后果。 因此，SK盾牌通过提供24小时、365天的威胁检测、分析和响应的管理型检测响应（MDR）服务，支持中小企业和中型企业建立常态化的安全响应体系。MDR服务提供从检测到阻断的联动响应体系，并可按月订阅使用。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击日益精细化和复杂化，单靠有限的人力难以应对所有威胁。我们将继续扩大支持，帮助中小企业和中型企业在减轻负担的同时，建立专业的安全响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 02:55:31 -
中小企业平均106天才察觉黑客攻击，重点关注勒索软件和信息泄露
中小企业在遭受网络攻击后，平均需要超过100天才能察觉并开始调查。由于安全人员和基础设施有限，检测和响应的延迟增加了损失扩大的可能性。 SK盾牌于14日发布的报告显示，经过对2021年至2025年间国内企业安全事件数据的分析，中小企业从首次入侵到察觉并开始调查平均需要106.1天。 部分案例甚至长达700天。响应延迟超过90天的案例占整体的32.6%。这意味着攻击者在内部系统中停留的时间较长，有更多机会窃取信息或扩大损害。 主要的安全事件类型集中在勒索软件和信息泄露。过去五年中，中小企业发生的安全事件中，勒索软件占44.9%，信息泄露占42.9%。两者合计占总事件的87.8%。加密货币挖矿也成为主要的安全事件类型。 初始入侵路径多为系统漏洞利用。应用程序漏洞攻击占20.8%，文件上传漏洞占18.9%，VPN漏洞占15.4%。恶意邮件、水坑攻击和外部暴露URL也被分析为主要攻击路径。 攻击时间段也值得关注。首次入侵的时间点在下午6点至凌晨5点之间，占整体的53.2%。这表明在工作时间之外，安全监控的松懈使得攻击者有机可乘。然而，白天也持续发生黑客攻击，因此需要建立常态化的监控机制。 从行业来看，制造业的损失比例最高。在分析的安全事件中，制造业占47.4%，信息服务业占15.8%，金融业占10.5%。教育服务业和零售业也出现了损失案例，显示出安全威胁并非局限于特定行业。 制造业因生产设备与运营系统相连，发生安全事件后可能导致生产线停滞、配送延误和交货期延长。损失可能蔓延至合作伙伴和整个供应链，因此快速的检测和响应机制至关重要。 近期AI的普及也加大了安全负担。企业的工作环境日益复杂，攻击自动化的可能性增加，使得有限的人力难以应对所有威胁。尤其是中小企业，难以配备专业的安全人员和24小时监控体系，响应延迟的风险更大。 SK盾牌表示，将通过管理型检测与响应服务MDR和攻击面管理服务ASM来支持中小企业的安全响应。MDR提供24小时365天的威胁检测、分析和响应服务。ASM则从攻击者的视角识别外部暴露的资产和漏洞，并管理风险。 此次分析显示，中小企业安全的核心任务正从单纯的预防转向提高检测和响应速度。在无法完全阻止入侵的环境中，快速发现攻击迹象和阻止内部扩散将成为决定损失规模的关键因素。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击愈加精细化和复杂化，有限的人力和资源难以应对所有威胁。我们将继续扩大支持，帮助中小企业在减轻负担的同时，建立专业的安全响应体系。” ※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 00:45:13
