2021年3月11日——負責提供安全數字化體驗的智能邊緣平臺阿卡邁技術公司（Akamai Technologies, Inc.，以下簡稱：Akamai）（NASDAQ：AKAM）今天發布了報告《互聯網安全狀況報告：世界變幻莫測，云主機，我們靈活應對》（State of the Internet / Security report:Adapting to the Unpredictable）。該報告回顧了2020年的安全形勢，分析了一些技術轉變趨勢和新興模式——從年初與疫情隔離相關的互聯網流量高峰，到由于更多的隔離和邊境關閉以及假期等多方面因素而再次出現的流量高峰。
2020年，人們在互聯網的幫助下才得以繼續工作、學習和溝通。《世界變幻莫測，我們靈活應對》報告展示了互聯網的真正韌性。例如，在剛開始實施疫情封鎖令時，Akamai發現互聯網流量增加了30%，之后全球開啟遠程模式并持續至今。
除了使用方式的轉變，在整個新冠疫情期間，Akamai也觀察到全球網絡犯罪分子也在乘虛而入、將所有商業領域和行業（包括信息技術和安全）視為攻擊目標。幸運的是，Akamai使用自己的產品和服務來為公司提供防御，并為遠程辦公做好準備。Akamai實施的分層防御系統能夠輕松適應遠程辦公環境。零信任概念讓公司的遠程員工可以在任何地方開展工作，與此同時保障他們的安全。Akamai花費多年時間才將零信任模式打造成如今的模樣，這是一個持續的過程。
Akamai首席技術官Robert Blumofe指出：“哪怕在形勢有利的情況下，保護企業系統也是一項不容小覷的挑戰。更不必說在疫情期間，我們所面臨的復雜性和挑戰都大大增加。Akamai之所以能夠讓99%的員工向遠程辦公模式過渡并為其提供保護，是因為我們長期以來一直將所有訪問都視為遠程訪問。我們建立了具有必要功能的環境，包括利用零信任概念和強大的分層防御措施。”
Enterprise Threat Protector是Akamai的關鍵防御層之一、使用了Akamai的研究和數據并輔以第三方數據。該解決方案旨在識別惡意域名，并在DNS和HTTP級別阻止它們。Enterprise Threat Protector可以應對犯罪分子使用的幾種關鍵手段，包括滲透、命令和控制（C2）以及網絡釣魚。
報告顯示，在2020年，Akamai共面對了合計1090億次DNS查詢（即每天約2.99億次DNS查詢）中的2150萬次惡意查詢。這些攻擊大部分是惡意軟件攻擊，Akamai在2020年記錄了1020萬個與惡意軟件相關的被阻止請求。此類攻擊可能是由于用戶點擊了電子郵件、文檔、甚至網站中的惡意鏈接，但阻止事件的具體原因仍然不得而知。
網絡釣魚（僅次于惡意軟件）是2020年Enterprise ThreatProtector日志中觀察到的另一種主要攻擊類型，共有630萬次此類攻擊被阻止。Akamai的平臺部門、財務團隊、全球服務團隊、首席信息官辦公室、Web銷售和營銷部門遭受的攻擊最多，域名購買，這表明犯罪分子在選擇受害者時并不挑剔，但當潛在收益較大時，他們發起的攻擊會更加集中。
Akamai安全研究員兼《互聯網安全狀況報告》作者Steve Ragan表示：“2020年，與遠程辦公和遠程學習有關的一個經驗教訓是，通常的保護方式會在一定程度上發揮作用，但安全舉措必須迅速適應不斷變化的形勢。這是因為某項政策或項目在數據中心或辦公室環境中效果很好，并不意味著當每個人必須居家辦公時，也能實現同樣的效果。2020年所有人都被迫做出改變，這是對上述事實的直白提醒。”
閱讀《互聯網安全狀況報告：世界變幻莫測，我們靈活應對》（Stateof the Internet / Security report: Adapting to the Unpredictable）詳情，請訪問Akamai的互聯網狀況頁面。
安全相關人員欲獲取更多信息、與Akamai威脅研究人員互動、掌握Akamai智能邊緣平臺（Akamai IntelligentEdge Platform）提供的有關不斷衍變的威脅態勢的見解，請訪問Akamai威脅研究中心（Akamai’s Threat Research Hub）。
延伸閱讀：
