（全球TMT2021年12月13日訊）網(wǎng)絡(luò)安全人工智能領(lǐng)域的全球領(lǐng)先企業(yè)Darktrace發(fā)布報(bào)告表明，正如Darktrace安全研究人員所發(fā)現(xiàn)，信息技術(shù)（IT）和通信行業(yè)是2021年全球受到攻擊最多的行業(yè)。

Darktrace的數(shù)據(jù)通過(guò)“早期指標(biāo)分析”形成，該分析考察了潛在網(wǎng)絡(luò)攻擊歸因于任何特定行為主體之前以及升級(jí)為全面危機(jī)之前幾個(gè)階段的蛛絲馬跡。Darktrace的研究結(jié)果表明，其人工智能在2021年自動(dòng)中斷了針對(duì)該行業(yè)每周平均15萬(wàn)次的威脅。

IT和通信行業(yè)包括電信提供商、軟件開(kāi)發(fā)人員以及托管安全服務(wù)提供商等。Darktrace還為多家備份供應(yīng)商提供防御服務(wù)，并觀察到有越來(lái)越多的黑客以備份服務(wù)器為攻擊目標(biāo)的趨勢(shì)。黑客試圖通過(guò)刪除索引文件而故意禁用或損壞備份文件，而刪除索引文件會(huì)使所有備份都無(wú)法訪問(wèn)。然后，攻擊者可能對(duì)備用供應(yīng)商的客戶發(fā)起勒索軟件攻擊，阻止恢復(fù)并強(qiáng)制付款。

2020年，Darktrace全球客戶群中受攻擊最多的行業(yè)是金融和保險(xiǎn)行業(yè)，這表明網(wǎng)絡(luò)犯罪分子在過(guò)去12個(gè)月中轉(zhuǎn)移了攻擊重點(diǎn)。 

實(shí)施威脅者通常使用軟件和開(kāi)發(fā)平臺(tái)作為侵入其他高價(jià)值目標(biāo)的入口，包括政府和當(dāng)局、大型公司和關(guān)鍵基礎(chǔ)設(shè)施。Darktrace發(fā)現(xiàn)，最常見(jiàn)的企圖入侵方法是通過(guò)電子郵件，該行業(yè)的各組織在2021年平均每月遭遇600起獨(dú)特的網(wǎng)絡(luò)釣魚(yú)活動(dòng)。與人們的看法相反，發(fā)送給這些組織的電子郵件并不包含藏在鏈接或附件中的惡意可執(zhí)行代碼。相反，網(wǎng)絡(luò)犯罪分子使用微妙而復(fù)雜的技術(shù)發(fā)送“清潔電子郵件”，僅包含試圖哄騙接收者回復(fù)和披露敏感信息的文本。這種方法是有效的，因?yàn)橥ㄟ^(guò)損害這些電子郵件帳戶，黑客可以利用軟件供應(yīng)商與預(yù)定目標(biāo)之間值得信賴(lài)的關(guān)系。

這些方法可輕松繞過(guò)依賴(lài)根據(jù)屏蔽清單和簽名來(lái)檢查鏈接和附件的傳統(tǒng)安全工具。人工智能可以通過(guò)識(shí)別各種異常情況（甚至包括最微妙的指標(biāo)）來(lái)阻止這些電子郵件到達(dá)員工的收件箱。