侵权投诉

搜索
更多>> 热门搜索:
订阅
纠错
加入自媒体

2021年全球和中国工业信息安全行业发展现状分析

2021-02-05 10:30
前瞻网
关注

2020年在疫情传播背景下,针对医疗、能源、交通等行业领域的网络攻击数量居高不下,勒索病毒、邮件钓鱼、数据窃取等互联网威胁手段仍然常见。

装备、能源和医疗领域受攻击较为严重

根据国家工业信息安全发展研究中心的统计,2020年全球共有公开报道的工业信息安全事件约70件,涉及8大领域,16个细分领域,攻击主要集中在4月、6月和12月。

受到疫情的影响,医疗行业于2020年遭受的攻击事件较多。2020年4月19日,美国联邦调查局(FBI)确认已有外国政府黑客侵入美国新冠病毒研究机构。随后于4月27日,北京汇医慧影公司遭黑客入侵,该公司的新冠病毒检测技术以及数据被黑客公开出售。

202年11月,微软发现三起针对新冠病毒疫苗研发公司的APT攻击,相关黑客组织分别为俄罗斯的fancy bear和朝鲜的lazarus  group、cerium。除医疗领域外,2020年装备制造领域发生的工业信息安全事件占比为27%,其次为能源领域的21%。

图表1:2020年全球工业信息安全事件涉及领域分布(单位:%)

勒索软件仍是主要攻击手段 数据泄露问题严峻

根据国家工业信息安全发展研究中心的统计,2020年全球公开的工业信息安全事件中,有57.1%是由勒索软件导致,且2018年-2020年勒索软件相关事件的数量呈现逐年增长的态势。

图表2:2018-2020年全球勒索软件导致的工业信息安全事件占比(单位:%)

根据国家工业信息安全发展研究中心的统计,2020年全球公开的工业信息安全事件中,其中数据泄露事件占比35.6%,近三年呈现不断增长的趋势,数据安全管理

图表3:2018-2020年全球涉及数据泄露的工业信息安全事件占比(单位:%)

安全漏洞高速增长 以缓冲区错位为主

根据国家信息安全漏洞共享平台数据,2020年中国新增工业控制心痛漏洞数量为682个,新增数量较上年增加20.3%。

图表4:2014-2020年中国新增工业控制心痛漏洞数量及增速(单位:个,%)

2020年国家工业信息安全漏洞库(CICSVD)收录的通用型漏洞中,共涉及31种漏洞成因类型其中,缓冲区错误漏洞数量最多。数量排名前6的漏洞类型还有输入验证错误漏洞、授权问题漏洞、资源管理错误漏洞、拒绝服务漏洞、权限许可和访问控制问题漏洞。

图表5:2020年CICSVD收录漏洞主要类型(单位:个)

以上数据来源于前瞻产业研究院《中国工业信息安全行业发展前景预测与投资战略规划分析报告》,同时前瞻产业研究院提供产业大数据、产业规划、产业申报、产业园区规划、产业招商引资、IPO募投可研等解决方案。

来源:前瞻产业研究院

声明: 本文系OFweek根据授权转载自其它媒体或授权刊载,目的在于信息传递,并不代表本站赞同其观点和对其真实性负责,如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系我们。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号