绿盟 2020 年度安全事件观察报告 -在线下载 -AI解读-securityreporthub.asia

2020 i g u th 5 b m o .c i g u th 5 b m o .c CONTENTS CONTENTS u th i g I 5 b m o .c CONTENTS u th i g II 5 b m o .c CONTENTS u th i g III 5 b m o .c CONTENTS u th i g IV 5 b m o .c 1 u th i g 1 5 b m o .c 2020 367 10% 1 4 5 9 近三年事件发生趋势 140 120 100 80 60 40 20 0 10 11 12 1 2 2018 3 2019 2020 5 5 b 6 2周期移动平均 (2020) u th 1.1 GBT20986-2007 4 i g 7 m o .c 8 国标事件分类分布 180 160 140 120 100 80 60 40 20 0 网络攻击事件有害程序事件信息破坏事件事件数量 1.2 2 非安全事件其他事件设备设施故障 9 TOP5 u th i g 5 b m o .c 1.3 IRT 2020 32 3 Sales per Province u th i g 0-5 5-10 10-15 15-30 30+ NA 1.4 9 9 4 5 b 1. Data per Province Province Sales Anhui 7 Beijing 111 Chongqing 5 Fujian 15 Gansu 1 Guangdong 56 Guangxi 4 Guizhou 1 Hainan 5 Hebei 6 Heilongjiang 6 Henan 5 Hubei 7 Hunan 13 Jiangsu 4 Jiangxi 3 Jilin 9 Liaoning 7 Neimenggu 3 Ningxia 3 Qinghai Shaanxi 7 Shandong 10 Shanghai 37 Shanxi 3 Sichuan 17 Taiwan Tianjin 10 Xizang 2 Xinjiang 2 Yunnan Zhejiang 8 m o .c 2. u th i g 5 5 b m o .c 2.1 7*24 2020 1-7 8 7 6 5 u th 4 3 2 1 0 50 51 52 53 01 02 03 i g 04 05 06 07 08 09 2.1 2.1.1 2020 6 2 3 5 b 10 11 12 m o .c 13 14 15 16 2020 xlsm u th i g 5 b m o .c 2.2 FormBook FormBook 7 u th i g 2.3 FormBook 2.1.2 2020 8 5 b m o .c 教育医疗行业事件 35 30 25 20 15 10 5 0 2018 2019 m o .c 2020 事件数量 2.4 2020 u th 5 b 46% 医疗行业发生安全事件类型统计勒索软件蠕虫病毒 i g 黑链暗链后门事件 8% 8% 15% 46% 23% 2.5 APT 9 设备设施故障 HIS PACS LIS RIS u th i g 2.6 2.1.3 2 3 5 b m o .c . 2 Securing Your Remote Workforce( Gartner 2020 ) OA (CNVD) OA 10 3 OA系统高危漏洞数量 14 12 10 8 6 4 2 0 2018 2019 通达泛微用友 2.7 OA m o .c 2020 致远 5 b 视频会议系统高危漏洞数量 8 7 6 5 4 3 2 1 0 u th i g 2018 2019 Zoom CISCO WebEX 2.8 OA IRT 11 2020 u th i g 2.9 5 b m o .c Zoom 2 300% 68 568 Zoom Zoom Zoom Zoom-bombing Zoom Zoom 12 Zoom 2.10 2.2 u th 2020 300% 40 i g 5 b 100 m o .c 2019 36% 61% 演练相关事件类型分布钓鱼内网入侵蠕虫僵尸网络 4% 3%4% 9% 19% 61% 2.11 13 其他误报 25 典型攻击漏洞暴力破解远程命令执行典型攻击漏洞 SQL注入反序列化代码执行SQL注入文件包含暴力破解文件上传反序列化未授权访问远程命令执行文件包含目录穿越代码执行扫描探测文件上传目录穿越未授权访问扫描探测 9% 6% 6%7% 7%9% 7% 1% 7% 11% 1% 10% 11% 2% 10% 16% 2% 31% 16% 31% u th 2.12 2.2.1 2016 i g 5 b m o .c 0day/NDay 0day/NDay 1Day NDay 14