根據(jù)RSA Security于10月發(fā)布的最新網(wǎng)絡(luò)安全威脅報(bào)告,中國(guó)的網(wǎng)絡(luò)釣魚(yú)攻擊活動(dòng)量在全球排名已升至第六位,這一變化凸顯了網(wǎng)絡(luò)安全形勢(shì)的復(fù)雜化與技術(shù)對(duì)抗的升級(jí)。報(bào)告不僅提供了數(shù)據(jù)洞察,也指出了當(dāng)前網(wǎng)絡(luò)釣魚(yú)技術(shù)在自動(dòng)化、精準(zhǔn)化方面的演變趨勢(shì)。
報(bào)告數(shù)據(jù)顯示,2023年以來(lái),全球網(wǎng)絡(luò)釣魚(yú)攻擊事件數(shù)量持續(xù)攀升,其中涉及中國(guó)的攻擊源和受影響目標(biāo)顯著增加。這與中國(guó)龐大的互聯(lián)網(wǎng)用戶(hù)基數(shù)、快速發(fā)展的數(shù)字經(jīng)濟(jì)以及日益頻繁的跨境數(shù)據(jù)流動(dòng)密切相關(guān)。網(wǎng)絡(luò)犯罪分子利用仿冒網(wǎng)站、欺詐郵件、惡意鏈接及社交工程等手段,針對(duì)金融、電商、科技及個(gè)人用戶(hù)發(fā)起攻擊,意圖竊取敏感信息或植入惡意軟件。
從技術(shù)層面分析,當(dāng)前的網(wǎng)絡(luò)釣魚(yú)攻擊呈現(xiàn)出高度定制化和技術(shù)融合的特點(diǎn)。攻擊者越來(lái)越多地采用人工智能(AI)技術(shù),例如通過(guò)自然語(yǔ)言處理生成更具欺騙性的釣魚(yú)內(nèi)容,或利用機(jī)器學(xué)習(xí)分析用戶(hù)行為以提高攻擊成功率。移動(dòng)端釣魚(yú)攻擊增長(zhǎng)迅速,通過(guò)假冒APP、短信釣魚(yú)(smishing)等方式繞過(guò)傳統(tǒng)安全防護(hù)。云計(jì)算和物聯(lián)網(wǎng)(IoT)設(shè)備的普及也為攻擊者提供了新的入口點(diǎn),使得釣魚(yú)攻擊的防御面臨更大挑戰(zhàn)。
RSA報(bào)告進(jìn)一步指出,盡管中國(guó)企業(yè)及政府在網(wǎng)絡(luò)安全法規(guī)和技術(shù)投入上不斷加強(qiáng),如《網(wǎng)絡(luò)安全法》的實(shí)施和安全防護(hù)體系的升級(jí),但攻擊者的技術(shù)迭代速度更快,往往能迅速適應(yīng)防御措施。因此,報(bào)告建議相關(guān)組織需采取多層防御策略,包括加強(qiáng)員工安全意識(shí)培訓(xùn)、部署高級(jí)威脅檢測(cè)系統(tǒng)、推廣多因素認(rèn)證(MFA)以及促進(jìn)國(guó)際合作共享威脅情報(bào)。
RSA 10月報(bào)告將中國(guó)網(wǎng)絡(luò)釣魚(yú)排名上升至第六位,不僅是一個(gè)警示信號(hào),更呼吁全球各方在技術(shù)、政策和協(xié)作上共同努力,以應(yīng)對(duì)日益智能化和隱蔽化的網(wǎng)絡(luò)威脅。隨著5G、人工智能等新技術(shù)的深入應(yīng)用,網(wǎng)絡(luò)釣魚(yú)攻擊可能進(jìn)一步演變,需要持續(xù)關(guān)注和動(dòng)態(tài)應(yīng)對(duì)。
如若轉(zhuǎn)載,請(qǐng)注明出處:http://www.shuoguan.com.cn/product/74.html
更新時(shí)間:2026-04-13 23:47:52