是德科技发布第四份安全报告，重点指出了网络安全领域的三个关键关注点

是德科技公司（Keysight Technologies, Inc.，纽约证券交易所代码：KEYS）是一家领先的技术公司，致力于提供进阶 设计与验证解决方案，以加速创新，实现世界的互联与安全。该公司今日发布了第四份《是德安全报告》。这份2021年报告由是德的应用与威胁情报（ATI）研究中心撰写，概述了过去一年中的网络安全趋势，并重点指出了网络安全领域中三个关键关注点。 

该报告基于是德科技在网络安全测试 方面的深厚经验，以及公司在网络和云可视化领域的专业知识。 是德科技ATI研究中心由一支全球分布的精英网络安全专业人员团队组成，他们致力于监测和分析威胁企业IT网络安全的不断演变的威胁指标。该团队在研究过程中综合利用了多方信息来源，包括部署在全球各地、主动搜寻真实环境中威胁的蜜罐、团队的独立研究、国际漏洞利用数据库、暗网、安全新闻警报扫描和众包信息，以及社交媒体和合作伙伴的动态更新。 

“本报告综合了2020年的经验教训，并为网络安全专业人士提供了2021年的重要洞见。这些数据和洞见均基于是德科技应用与威胁情报（ATI）研究中心开展的研究，”是德科技安全解决方案副总裁斯科特·雷吉斯特（Scott Register）表示。“在疫情期间，网络犯罪并未停歇。 网络犯罪分子利用钓鱼攻击、勒索软件和供应链攻击等手段对网络发起攻击，以谋取经济利益。我们认为，这些网络安全趋势将在2021年持续。” 

2020年发起的勒索软件攻击
（来源：是德科技《应用威胁与情报》，《2020年是德科技安全报告》）

2020年大部分时间里，网络犯罪呈现出三大趋势：

• 网络钓鱼攻击增加了62%。是德科技的研究显示，2020年的网络钓鱼攻击数量较2019年增加了62%。事实上，当疫情在3月和4月成为焦点时，此类攻击呈现出激增态势，因为当时许多社会工程学攻击都与疫情有关。
• 经济利益成为网络犯罪的主要动机。自6月起，勒索软件的攻击活动大幅增加。虽然这一趋势遍及所有行业，但医疗保健行业受到的冲击尤为严重。59%的攻击发生在2020年下半年。
• 随着SolarWinds攻击事件的发生，供应链攻击成为头条新闻。供应链依然是安全薄弱环节，而SolarWinds攻击事件进一步凸显了安全架构师采取整体且全面的安全策略的必要性。

《2021年是德科技安全报告》中的战略洞察

战略洞察 #1：网络钓鱼及其他社会工程学攻击将继续利用与疫情相关的热点新闻。是德科技的建议：人们需要识别以疫苗接种为幌子的社会工程学诈骗；网络安全团队必须意识到，恶意攻击者会将医疗保健和政府机构中的个人身份信息（PII）作为攻击目标。

战略洞察 #2：勒索软件之所以如此猖獗，是因为它能为攻击者带来巨额利润。虽然这种威胁不会消失，但其商业模式会随着恶意软件变种的不断演变而持续变异。 是德科技的建议：由于勒索软件开发者越来越擅长混淆代码并规避检测，确保企业威胁检测系统及时更新至最新的特征码和行为模式至关重要。此外，网络安全团队还应意识到，攻击手段也在不断演变。

战略洞察 #3：组织的供应链不仅仅由组件构成。人们往往倾向于将供应链视为向公司提供软件和硬件组件，或提供产品制造所需耗材的外部实体。是德科技的建议：供应链对企业的运营至关重要，其中包括公用事业、电子邮件、云服务提供商，甚至咖啡供应商。网络安全必须考虑到那些可能与组织及 IT 系统产生关联的非传统组件。

战略洞察 #4：零信任不仅仅是一个流行词。它并不意味着限制用户连接到组织网络时所能访问的内容。是德科技的建议：要成功实施零信任，必须确保系统和用户只能访问其绝对必要的内部或外部资源。

战略洞察 #5：假设组织已遭受入侵，并据此采取相应行动。是德科技的建议：组织需要对其网络和云资源具备可视性。如果网络安全团队无法发现隐藏在网络中的异常情况（无论是在本地、云端还是远程用户端），那么就等于放任安全漏洞长期处于未被发现的状态。

该报告的编辑摘要可在是德科技新闻中心查阅：www.keysight.com/find/security-report-2020

如需获取《是德科技第四份年度安全报告》的完整版本，请点击此处：https://www.keysight.com/us/en/assets/3121-1093/white-papers/Keysight-Technologies-2021-Security-Report.pdf

关于是德科技

是德科技提供进阶 设计与验证解决方案，助力加速创新，连接并保障世界安全。是德科技对速度与精度的追求延伸至软件驱动的洞察与分析，这些技术可在整个开发生命周期中——包括设计仿真、原型验证、自动化软件测试、制造分析，以及企业、服务提供商和云环境中的网络性能优化与可视化——帮助未来的技术产品更快地推向市场。 我们的客户遍布全球通信和工业生态系统、航空航天与国防、汽车、能源、半导体及通用电子领域。是德科技在2020财年实现了42亿美元的营收。如需了解有关是德科技（纽约证券交易所代码：KEYS）的更多信息，请访问我们的网站www.keysight.com。

# # #

有关是德科技的更多信息，请访问新闻中心https://www.keysight.com/go/news，或关注其Facebook、LinkedIn、Twitter 和YouTube 账号。

是德科技联系人：

贝丝·赫斯佩，美洲/欧洲
+1 609-994-7442
beth.hespe@keysight.com

土肥富子，亚洲
+81 42 660–2162
fusako_dohi@keysight.com