Mandiant, Inc. (NASDAQ: FEYE) 公布新一年度Mandiant M-Trends 2022 報告，結合Mandiant 對全球具影響力的網絡攻擊事件所作出的前線調查及補救方案，以提供適時數據和見解。報告追蹤了由2020年10月1日至2021年12月31日期間曾進行的調查，顯示即使在威脅偵測和應對方面取得改善，但網絡攻擊仍不斷改變模式，根據攻擊目標的環境作出調整。
全球網絡攻擊停留時間中位數減至三週
根據Mandiant M-Trends 2022報告，全球網絡攻擊停留時間中位數（即從網絡入侵開始到被識別之間的時間）由2020年的24天減少至2021年的21天。報告更指出，亞太地區﹝APAC﹞的停留時間中位數跌幅最大，由2020年的76天驟降至2021年的21天，歐洲、中東及非洲﹝EMEA﹞的停留時間中位數亦有所下調，由2020年的66天降至2021年的48天，而美洲的停留時間中位數則維持於17天。
Mandiant 亞太區包括日本副總裁及首席技術總監 Steve Ledzian 指出：「乍看之下，當我們看到M-Trends 2022報告指出亞太地區的網絡攻擊停留時間中位數從去年的 76 天大幅減少至 21 天時，我們感到欣喜，但仍需保持時刻警剔。 此外， Mandiant 於美洲和歐洲、中東及非洲調查的受勒索軟件攻擊的百分比略有下降，然亞太地區則從 12.5%增加到 38% ，增幅超過三倍。」
報告指出，在威脅入侵攻擊方面，於2021年，亞太地區和歐洲、中東及非洲機構主要藉由外部第三方識別，分別為62%和76%，與2020年的情況相反。至於美洲地區，約有60%的入侵透過機構內部偵測直接識別，與前一年的數據吻合。
根據報告，隨著機構的偵測和應對速度上升，勒索軟件越見普及，令網絡攻擊的平均停留時間減少，其數字亦明顯較非勒索軟件低。
加強保安部署
Mandiant 繼續致力協助機構免受網絡威脅，讓機構對抵禦攻擊充滿信心。為履行使命，Mandiant於M-Trends報告中提供有關降低風險的建議，包括使用在地的Active Directory、認證服務、虛擬平台和雲端基礎架構等等，以減少常見的配置錯誤。該報告亦提出加強主動式安全計劃的考慮安排，例如進行資產管理、稽核記錄保留原則以及漏洞管理及修補程式管理，以重申長期安全計劃的重要性。
為進一步支援社區及及各行各業，Mandiant不斷將其調查配對至MITRE ATT&CK框架，更於2021年將額外300多種Mandiant技術建構對應到該框架上。M-Trends報告亦指出，機構應審視近期出現的入侵事件中被普遍採用的技術，制定明智的安全策略，作出最佳準備。
M-Trends 2022報告其他摘要：
- 入侵方式：網絡漏洞連續第二年成為最常見的入侵方式。事實上，根據Mandiant於報告期提及的應對事件中，其中37%是透過網絡漏洞入侵，而網絡釣魚僅佔11%；而透過供應鏈入侵的事件亦急劇增加，由2020年的少於1%增加至2021年的17%。
- 受影響行業：商業及專業服務以及金融業為攻擊者的首要目標（皆為14%），其次為醫療保健（11%）、零售及酒店業（10%）以及科技及政府（均為 9% ）。
- 全新多面向網絡攻擊勒索和勒索軟件TTP：Mandiant觀察到多面向的勒索及勒索軟件攻擊者正採用全新策略、技術及程序(TTP)於業務環境中快速部署勒索軟件。報告指出企業廣泛使用虛擬基礎架構，使其成為勒索軟件攻擊者的主要目標。
Mandiant服務交付行政副總裁Jurgen Kutscher表示：「今年的 M-Trends 報告揭示了威脅攻擊者正在如何演變，並為他們如何使用全新技術進入目標環境，提供了全新的見解。報告指出網絡漏洞仍然受到關注，並繼續成為最常見的入侵方式，但供應鏈攻擊顯著增加。 相反，今年的網絡釣魚攻擊明顯下降，反映機構提高了意識和改善偵測和阻截。由於透過漏洞作為初始入侵方式的攻擊持續增加，機構必須繼續專注於安全基礎，例如資產、風險和漏洞修補管理等部署。」
M-Trends 2022 報告調查方法：
M-Trends 2022 報告的是基於 Mandiant 對 2020 年 10 月 1 日至 2021 年 12 月 31 日期間進行的針對性攻擊活動的調查。收集的訊息已被清理以保護目標的身份及其數據。
M-Trends 2022 報告: https://www.mandiant.com/m-trends
這篇文章 Mandiant M-Trends 2022報告 探討全球網絡威脅趨勢 最早出現於 TechApple.com。