自2020疫情爆發(fā)以來，導致網(wǎng)絡攻擊與日激增，包括惡意軟件、勒索軟件和 DDoS 攻擊。攻擊者不僅試圖破壞人們?nèi)粘Ｊ褂玫姆?nbsp;(如醫(yī)療照護、教育和金融)，還嘗試破壞相關(guān)的關(guān)鍵基礎(chǔ)設(shè)施 (如食品供應鏈、公用事業(yè)和政府機構(gòu))。相對地，可用于發(fā)動這些攻擊的武器也急劇增加中。在 2021 下半年報告調(diào)查期間內(nèi)，A10 Networks 安全研究團隊追蹤到 在2021年間DDoS 攻擊武器就超過了1540萬之多。最新發(fā)表的A10 Networks 威脅情報詳細介紹了 2022 年 2 月俄羅斯發(fā)動地面攻擊時使用 DDoS 攻擊破壞烏克蘭基礎(chǔ)設(shè)施和通信的情況。
A10 的威脅情報研究團隊監(jiān)測到網(wǎng)絡犯罪的范圍和強度是成長驚人。
DDoS 攻擊武器數(shù)呈上升趨勢：A10 的安全研究團隊追蹤到的 DDoS 攻擊武器就有1540 萬件
網(wǎng)絡攻擊較去年同期成長超過 100%，成為更隱匿的潛在放大型武器，包含在俄烏沖突中使用的 Apple Remote Desktop (ARD)
攻擊者利用目前眾所周知的 Log4j 漏洞；超過 75% 的 Log4j 掃描儀來自俄羅斯
2022 年 A10 Networks 的DDoS 威脅調(diào)查報告提供詳細的見解與趨勢，包括 DDoS 的起源；DDoS 攻擊武器 (可用于 DDoS 攻擊的計算機、服務器和物聯(lián)網(wǎng)裝置) 以及僵尸網(wǎng)絡的成長；惡意軟件在 DDoS 武器和攻擊傳播中的角色；以及組織可以采取哪些措施來防止此類活動。
各個機構(gòu)必須立即行動 - 采用零信任原則 (Zero Trust Principles)
2022 年 3 月 21 日，美國拜登政府曾表示，由于俄烏沖突仍在持續(xù)進行，因此敦促美國各個機構(gòu)組織應速采取行動，以防范網(wǎng)絡攻擊和國家所支持的網(wǎng)絡戰(zhàn)。
雖然這是針對美國的機構(gòu)組織的警示，但詳細說明全球組織應重新評估其安全態(tài)勢的迫切性。采用零信任原則(Zero Trust Principles)不僅可以保護網(wǎng)絡，還可以確保自己的網(wǎng)絡不會被有心人士用來發(fā)動攻擊。A10 提供以安全為主導的 DDoS 防御解決方案、加密流量的 TLS/SSL 檢查和應用交付安全功能，可以為特定的強制存取提供基于身分和基于上下文的零信任(Zero Trust) 政策。
A10 Networks 的總裁兼執(zhí)行長 Dhrupad Trivedi表示：「最近的事件凸顯了網(wǎng)絡攻擊對世界各地政府和企業(yè)的破壞性影響。 A10 Networks 追蹤 DDoS 武器活動的起源以及其他攻擊媒介，以便為客戶提供有用的威脅情報。 這是零信任框架 (Zero Trust Framework) 的關(guān)鍵組成部分，可幫助組織更好地預測和緩解網(wǎng)絡攻擊，并確保其網(wǎng)絡不會在無意中遭到被武器化」。
Frost & Sullivan 最近與其他幾家供應商一起評估 A10 DDoS 防護解決方案，并授予 A10 Networks「2021 Frost & Sullivan 全球 DDoS 緩解客戶價值領(lǐng)導獎，以表彰其在最佳實務方面的卓越表現(xiàn)」，為 A10 技術(shù)創(chuàng)新的證明。
此外，為了進一步支持客戶網(wǎng)絡安全需求，并為全球網(wǎng)絡威脅解決方案做出貢獻，A10 最近加入了Microsoft 情報安全性聯(lián)盟 (MISA)，這是一個由獨立軟件供應商和托管安全服務供貨商組成的生態(tài)系統(tǒng)，可整合自己的解決方案，以妥善抵御日益成長的威脅。
