AkamaiTechnologies, Inc .,云公司权力和保护生活在网上,今天发布了一个新的互联网的状态
报告说,聚光灯攻击数量和种类的增加商业部门。进入礼品店:攻击商业发现,在亚太地区和日本(已),超过11.5亿个网络攻击*记录在商业部门,在零售和酒店和旅游垂直。半岛手机端下载
全球贸易仍是最垂直的有针对性的网络攻击,占超过140亿(34%)观察到的入侵,很大程度上是由于该行业的数字化和web应用程序漏洞的攻击者可用的选择违反了他们的目标。
新Akamai研究还发现,本地文件包含(LFI)袭击2021年第三季度至2022年第三季度增长了300%,目前最常见的攻击向量用来对付商业部门。仅仅几年前,SQL注入(SQLi)是最常见的入侵。这表明远程代码执行和黑客攻击趋势利用LFI漏洞为数据漏出立足。
攻击向量等服务器端请求伪造(SSRF),服务器端模板注入(SSTI)和服务器端代码注入也已经越来越受欢迎。他们对商业组织和其他垂直构成重大威胁,防止网上销售和损害公司的声誉。
零售
作为商务组织越来越依赖于web应用程序驱动的客户体验和在线转换,敌人目标的漏洞,设计缺陷或安全漏洞,以滥用面向web服务器和应用程序。在全球范围内,在商业零售仍是最接近垂直的目标,占62%的攻击。
顶部网络攻击目标区域已在零售是印度和中国。忠诚和奖励计划,结合这些领域扩散的购物日,为网络犯罪提供有吸引力的机会展示他们的技能。
半岛手机端下载酒店及旅游
酒店和旅半岛手机端下载游接近垂直的也成为一个特别有吸引力的目标攻击,大量在线进行的所有交易,由澳大利亚(63.72%)、印度(22.44%)紧随其后。
在线旅游预订已是增长最快的市场,预计将扩大9.8%的复合年增长率从2022年到2030年。除了漏洞在现有工作流程和供应链,这些因素可能会导致该地区的网络犯罪,更具体地说,这个sub-vertical攻击。
恶意机器人活动
Akamai观察恶意机器人已针对《商务垂直超过7650亿在15个月内,由假日购物事件的数量和频率在已和在线旅游预订的增长。
值得注意的是,在2022年环比增长后,恶意机器人活动2023年第一季度大幅下降。
“当我们接近年中,购物和旅游季节,这些见解在商务部门提供一个及时的提醒,商业组织需要高度警惕适应攻击者所使用的各种各样的方法—bd体育平台下载手机版—从web应用程序和机器人网络钓鱼和恶意的第三方脚本的使用,”鲁本Koh解释说,安全技术和策略总监(已)Akamai。
”领先的攻击企图,商务部组织应保持更新最新的攻击趋势,不断重新评估他们的安全姿势和控制。当考虑特定的赛博防御解决方案,组织需要确保所选择的解决方案是自适应对不断变化的威胁足以对抗景观和带来的风险最小化的敌人越来越复杂的每一天,”Koh结束。
.gif)
