（全球TMT2021年12月13日訊）網(wǎng)絡安全人工智能領域的全球領先企業(yè)Darktrace發(fā)布報告表明，正如Darktrace安全研究人員所發(fā)現(xiàn)，信息技術（IT）和通信行業(yè)是2021年全球受到攻擊最多的行業(yè)。

Darktrace的數(shù)據(jù)通過“早期指標分析”形成，該分析考察了潛在網(wǎng)絡攻擊歸因于任何特定行為主體之前以及升級為全面危機之前幾個階段的蛛絲馬跡。Darktrace的研究結果表明，其人工智能在2021年自動中斷了針對該行業(yè)每周平均15萬次的威脅。

IT和通信行業(yè)包括電信提供商、軟件開發(fā)人員以及托管安全服務提供商等。Darktrace還為多家備份供應商提供防御服務，并觀察到有越來越多的黑客以備份服務器為攻擊目標的趨勢。黑客試圖通過刪除索引文件而故意禁用或損壞備份文件，而刪除索引文件會使所有備份都無法訪問。然后，攻擊者可能對備用供應商的客戶發(fā)起勒索軟件攻擊，阻止恢復并強制付款。

2020年，Darktrace全球客戶群中受攻擊最多的行業(yè)是金融和保險行業(yè)，這表明網(wǎng)絡犯罪分子在過去12個月中轉(zhuǎn)移了攻擊重點。 

實施威脅者通常使用軟件和開發(fā)平臺作為侵入其他高價值目標的入口，包括政府和當局、大型公司和關鍵基礎設施。Darktrace發(fā)現(xiàn)，最常見的企圖入侵方法是通過電子郵件，該行業(yè)的各組織在2021年平均每月遭遇600起獨特的網(wǎng)絡釣魚活動。與人們的看法相反，發(fā)送給這些組織的電子郵件并不包含藏在鏈接或附件中的惡意可執(zhí)行代碼。相反，網(wǎng)絡犯罪分子使用微妙而復雜的技術發(fā)送“清潔電子郵件”，僅包含試圖哄騙接收者回復和披露敏感信息的文本。這種方法是有效的，因為通過損害這些電子郵件帳戶，黑客可以利用軟件供應商與預定目標之間值得信賴的關系。

這些方法可輕松繞過依賴根據(jù)屏蔽清單和簽名來檢查鏈接和附件的傳統(tǒng)安全工具。人工智能可以通過識別各種異常情況（甚至包括最微妙的指標）來阻止這些電子郵件到達員工的收件箱。