網宿安全最新報告：全球Web應用程序攻擊超7千億次，數據泄露增長44%快訊
企業可以將AI賦能到防守以及安全運營方面，《報告》也對企業體系化主動安全能力建設進行了詳細探討，網宿安全建議企業在安全建設時首先應轉變理念。
【TechWeb】8月9日消息，當前，生成式AI加速賦能，數字化浪潮加速而來，在此背景下，通用安全漏洞數量再創新高，各類攻擊趨勢有增無減，網絡安全風險越來越高。
為幫助企業洞察最新的Web安全威脅和辦公安全威脅態勢，并提供防護思路，近日，網宿科技旗下網宿安全正式發布《2023互聯網安全報告：“體系化主動安全”建設指南》（以下簡稱《報告》）。
網宿安全高級總監胡鋼偉解讀《報告》
Web安全多維度威脅持續升高
《報告》顯示，2023年，網宿安全平臺監測到的全球Web應用程序攻擊數量達到7309億次，同比增長30%。其中，2023年應用層DDoS攻擊次數達4500億次，同比增長26%，針對境外目標的DDoS攻擊同比增長了近220%，或與企業出海趨勢相關；同時，Web應用漏洞利用攻擊為416億次，同比增長8%。此外，電商、文旅行業所遭受到的惡意Bot攻擊達到了462次，占全平臺Bot請求數比例為22%，相比2022年的170億、10%分別增長了172%、120%。
在攻擊體量持續高漲的同時，新型攻擊威脅也層出不窮，2023年，網宿安全發現了一個基于HTTP/2 Continuation Flood 的新型威脅攻擊，其攻擊峰值rps相比傳統HTTP Flood可實現一個數量級突破，從千萬級到億級。
從攻擊手法來看，據網宿安全平臺數據，2023年針對API的攻擊占比上升到了63%，《報告》推測該增長源于生成式AI在網絡安全以及入侵攻擊方面的應用得到了普及。
生成式AI正在助長威脅態勢。胡鋼偉在會上指出，生成式AI在提升效率的同時，也會成為攻擊者武器庫的一部分，讓現有攻擊更隱蔽、逃避檢測，同時還能生成攻擊代碼，讓自動化的攻擊以及漏洞利用的效率變得更高。
行業亟需轉向新一代的一體化安全防御架構
《報告》指出，傳統安全建設思路已經難以應對不斷變化升級的網絡威脅，行業亟需向新一代的一體化安全防御架構——WAAP和SASE轉型。
WAAP通過集成Web應用防火墻、DDoS防護、Bot管理、API安全、威脅情報和自動化響應等安全功能，可以為企業Web安全提供全面的威脅檢測和防御體系。此次《報告》，網宿安全結合自身在WAAP方面的實踐經驗，從頂層設計、全業務渠道接入、統一管理平臺和API、數據驅動和AI應用、核心防護能力等幾方面提出了具體的建設落地方式建議。
在企業安全方面，SASE架構則成為企業新一代的辦公網絡安全防護體系的理想方案。SASE架構可以降低企業和組織的網絡安全風險，提高企業和組織的網絡效率和業務靈活性、降低企業和組織的IT成本，符合企業辦公安全需求。此次《報告》中，網宿安全建議企業根據自己當前所處的階段以及自己安全建設的目標，分階段落地SASE架構。
值得注意的是，基于對網絡安全攻防態勢的分析，以及結合當前的降本增效背景，《報告》也對企業體系化主動安全能力建設進行了詳細探討。
2023年，盡管企業安全建設依然以合規為導向，但也呈現出諸多變化。一方面，隨著企業對安全的接受程度逐漸增加，企業對安全的認知逐漸從“絕對安全”轉變為“相對安全”。同時，隨著企業出海以及一帶一路的政策發展，跨境數據流動，給企業帶來了巨大挑戰。此外，生成式AI與大模型的落地，也給整個網絡安全行業注入變量。
胡鋼偉指出，在這些變革之下，企業在安全建設過程當中，僅以合規為驅動，會存在一些局限性，包括成本浪費、重復投入、實戰能力跟不上等，難以匹配企業當前的安全現狀。
對此，網宿安全建議企業在安全建設時首先應轉變理念，從被動合規向主動建設體系化安全轉變，同時企業應積極擁抱云安全技術，借助云安全服務的成本效益、可擴展性、安全能力高度整合、專業服務支持等優勢，通過基于“網絡安全能力成熟度”的方法論，構建云端+本地協同的安全防御和安全運營雙體系，實現真正可用于實戰的主動安全防御體系。
胡鋼偉表示，通過體系化主動安全的核心理念分享，網宿安全希望能夠全面賦能企業的安全架構升級，幫助精進技術運營效率，共筑數字未來的安全。
生成式AI的防范建議
此次圓桌環節，北京網絡行業協會副秘書長羅藝從行業角度，談到了如何維護和保證互聯網環境的健康有序。羅藝指出，網絡安全、數據安全管理是一個體系化、全方位的工作，離不開政府監管、行業自律和網絡監督。在行業自律方面，企業要依法依規地經營發展，同時要在網絡安全、數據安全方向建立有效的管理制度。
對于企業出海對國內網絡安全行業的影響，安全牛分析師王劍橋與網宿安全高級總監胡鋼偉均認為，企業出海將帶動安全剛需，為國內安全廠商提供發展新動力，但與此同時也將對國內網安廠商的技術能力提出更高要求，“打鐵還需自身硬”將愈發關鍵。羅藝則表示，這或將驅動國內安全企業創新發展，破除同質化內卷，推動國內網安行業壯大。
此外，圍繞熱議的生成式AI威脅話題，王劍橋與胡鋼偉也在會上分享了防范建議。
王劍橋表示，生成式AI的攻擊鏈條核心還是按照“網絡殺傷鏈”模型的六個步驟來進行，包括偵察跟蹤、工具構建、載荷投遞、漏洞利用、安裝植入、命令與控制等，生成式AI更多的是提高效率和提高效果。作為防守方，要做到以不變應萬變，防護好風險點，一是主動做好安全意識培訓，提升內部員工的防范意識，二是及時查漏補缺，減少風險暴露點，三是變單點防護為全面防護，聯動更多安全組件，全面識別風險。
胡鋼偉認為，防范生成式AI帶來的威脅應回歸安全的本質，單點防護已經失靈，企業應該構建體系化主動安全。體系化主動安全包含幾個核心，首先風險管理是基礎，要收斂暴露面、管理漏洞，以及加強人員意識管理等，其次企業要完善自身體系化安全的建設，最后所謂的用魔法打敗魔法，企業可以將AI賦能到防守以及安全運營方面，提升防護效率。
據悉，網宿安全已經將AI能力賦能到整體防護能力上，其中較為典型的應用場景是Bot智能識別，基于AI的智能識別已經貢獻了超40%的Bot識別率，而且這一比例還在上升。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
