2019上半年安全回顾：5大威胁网络钓鱼排第一

小提示：您能找到这篇{2019上半年安全回顾：5大威胁网络钓鱼排第一}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的2019上半年安全回顾：5大威胁网络钓鱼排第一内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

进入2019年各种安全漏洞依旧层出不穷，仅前三个月披露的安全漏洞就达到了5501个，较2018年同期增长了1%，而基于各类漏洞发动的网络攻击在上半年里也持续增长，其中网络钓鱼威胁更甚，位列第一。下面门户网页开发我们将最为迫切的五大网络攻击威胁汇总出来，供各企业在网络防护中参考。

高级钓鱼工具包将现

如今每1秒都有4个新的恶意软件样本被创建出来。而由于钓鱼攻击的效率，其仍然是最成功的攻击手段之一，因为大多数钓鱼网站只在线4到5个小时。并且网钓会被误认为是一种低风险的攻击类型。有统计显示，报告遭到网络钓鱼攻击的用户仅占17%。有鉴于此，只有65%的URL被认为是可信的，这就给在线用户和任何企业都带来了压力。

当下在网络黑市上不断有新式网络钓鱼工具包出现并被贩卖。可以预期未来一段时间，更高级、更易用的网络钓鱼工具包还会出现。而随着此类工具包的泛滥，网络钓鱼将成为一种更危险的攻击手法。

远程访问攻击抬头

根据威胁情报数据库，远程访问攻击是网络中最常见的攻击手段之一。骇客瞄准计算机、智能手机、IP摄像头和NAS(网络连接存储)设备，因为这些工具通常都需要打开端口并将其转发到外部网络或互联网。

智能手机利宣广告成攻击跳板

用户通常会将所有信息保存在智能手机上，这一情况增加了设备丢失或被盗时的安全风险。此外，由于大多数人使用手机来管理金融业务，或在家庭网络之外处理敏感数据，因此智能手机已成为各类威胁的新跳板。

物联网设备弱点频曝

据Gartner预测，到2020年底消费物联网(IOT)行业预计将增长到70多亿台设备。然而大批消费者并不认为物联网设备存在漏洞，因为其中大量的设备并没有用户界面，这就降低了用户的警戒心。但实际上，这些物理网设备却在不停地收集或管理用户的数据。

更主要的是，这些物联网设备不仅收集有价值的用户数据，它们也可能成为攻击者发起分布式拒绝服务()攻击的帮凶。这是由于物联网设备商为了避免增加制造和维护费用，在物联网设备的设计上并不完善，常常忽视安全防护所致。

根据最新的威胁情报数据显示，在物联网设备经历的所有攻击类型中，46%是远程访问尝试，39%会用于检测行为模式。随着家庭连接设备的指数级增长，这些威胁可能会进一步增加。

AI被用于攻击

现在众多行业开始使用机器学习(ML)和人工智能(AI)来实现流程自动化，并提高整体性能。网络犯罪者自然也不例外，将AI用于攻击。这就出现了一种新局面：越来越多的网络安全公司开始实施AI驱动的算法来防止威胁，但骇客也在利用AI将攻击变得更加有效。

鉴于AI系统的自动化、可扩展性，加之匿名并且廉价，都助长了攻击者的应用气焰。比如，骇客使用各种逃避方法来避免被发现，而AI会有助于优化这一过程。AI还可以帮助创建能够通过常规安全过滤设备的内容，例如电子邮件，这些AI撰写的邮件与人类写的邮件几乎无差。

另外，虽然社会工程是最流行的黑客技术之一，但要正确实施却需要很多时间。而AI不仅可以帮助收集信息，还可以通过写电子邮件或打电话给潜在的受害者进行确认。应该说，随着AI驱动技术的演进，在网络攻击中利用AI将成为一种更加流行和危险的趋势。

结束语

掌握最新的网络威胁态势是改进企业网络安全流程，以及抵御恶意攻击的第一步。在2019上半年度，上述5大威胁需要引发各企业的重点关注了。