- Check Point Research (CPR) 发觉，与 2020 年 5 月对比，亚太地区 (APAC) 的互联网攻击总数同期相比剧增 168%。
- 2021 年 4 月至 5 月期内，亚太地区的互联网攻击提升了 53%。
- 亚太地区增幅较大的恶意程序种类是勒索病毒和远程连接木马病毒 (RAT)，二者从 2021 年早期到 5 月均提高了 26%。金融机构木马病毒和 Infostealer 也增多了 10%。
近几个月来，亚太地区 (APAC) 的互联网攻击总数大幅度提升。日前，日本最受欢迎的相亲约会运用 Omiai 遭受重要攻击，约 170 多万元客户个人数据被泄漏，包含客户为证实年纪而递交的驾驶证和护照图片。2022年稍早，印度的达美乐遭受互联网攻击，导致 1.8 亿客户数据泄漏，并紧接着在暗在网上售卖。
Check Point Research (CPR) 发觉亚太地区的这一互联网攻击发展趋势后，决策开展调研，实际包含：
- 与前几个月及其上年同比增加，亚太地区的互联网攻击是不是有所增加
- 攻击者钟爱的恶意程序种类
- 哪些国家或地域受影响较大
- 什么领域受影响较大
科学研究工作人员发觉，2021 年 5 月亚太地区的互联网攻击总数同比增加了达到 168%，在其中 2021 年 4 月至 5 月就提高了 53%。现阶段，亚太地区均值各家机构每星期遭受 1,245 次攻击。
亚太地区增幅较大的恶意程序种类是勒索病毒和远程连接木马病毒 (RAT)，二者从 2021 年早期到 5 月均提高了 26%，次之是金融机构木马病毒和 Infostealer，增幅为 10%。
2021 年 5 月的互联网攻击相比于前几个月的增幅(按我国/地域)
互联网攻击增幅较大的 5 个地域是日本 (40%)、马来西亚 (30%)、印尼 (25%)、新加坡 (22%) 和台湾 (17%)。
图 1：2021 年 5 月的互联网攻击相比于前几个月的占比转变(按我国/地域)
为何亚太地区是攻击者的受欢迎总体目标?
近期，伴随着亚太地区的每个政府机构执行新一波的居家办公方案，攻击者现在可以运用大量的网络安全问题。针对为什么亚太地区是攻击者的受欢迎总体目标，滚雪球效应是这其中一项主要缘故。亚太地区有越大的互联网攻击成功，就会有越大的攻击者要来分一杯羹，由于她们了解这儿的取得成功概率更高一些。
新冠肺炎疫情的出现也转变了经济发展布局，拉慢了亚洲地区关键经济大国的提高。据世行称，受本地封禁现行政策的危害，亚太地区国家和地区在世界经济主题活动中遭受很大打压，在其中东南亚地区受影响较大。艰难时世易滋长违法犯罪，互联网攻击也是违法犯罪，只不过换了一种方式。
2021 年 5 月的互联网攻击相比于前几个月的增幅(按领域)
互联网攻击增幅较大的 3 个领域是公共事业 (39%)、互联网技术服务提供商/代管服务提供商 (12%) 和软件商 (6%)。
图 2：2021 年 5 月的互联网攻击相比于前几个月的增幅(按领域)
给公司的提议
假如机构更改对安全可靠的观点并遵循一些标准，就可以避免下一次攻击。
- 维持安全性情况：立即在全部操作系统和手机软件中安裝全新安全更新。机构应当开展互联网按段，并在ip段中间执行强劲的服务器防火墙和 IPS 保障措施，以防止病毒在所有互联网中散播。
- 最少授权标准：客户和手机软件应应用最少管理权限，无须让所有的客户在其 PC 上有着当地管理权限。
- 采用防范措施：这不仅仅可以阻拦攻击，并且还可防止零日攻击和不明恶意程序等。一旦有适合的技术性，您就可以在没有终断一切正常工作流程的情形下阻拦大部分攻击，乃至是最繁杂的攻击。
- 全方位考虑到全部攻击空间向量，包含互联网、直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能、云、终端设备、物联网技术
- 随时随地获得全新威胁情报：运用全方位的情报信息积极阻拦危害，进而维持工作一切正常运作。管理方法安全保障，监管您的互联网和事件回应，以快速响应和处理攻击。
维持线上安全性 — 给顾客的提议
- 查验接到的全部信息的详细电子邮箱地址，并当心网站域名语法错误的超链。
- 确定应用的 URL 是不是真實存有：一种方式是不必点一下电子邮箱中的连接，应在检索 Google 后点一下結果网页中的连接。
- 小心类似网站域名：留意电子邮箱或站点中的语法错误及其不了解的电子邮箱发件人。
- 应用高級网络信息安全解决方法维护挪动和终端设备的访问负荷，防止客户访问已经知道或不明的互联网诈骗网站。
- 当账户信息或汇款命令发生一切转变时，应用双要素身份认证开展认证。
- 切忌向文字信息或电子邮件回应登陆凭据或私人信息。
- 按时监管会计帐户。
- 立即更新全部手机软件和系统软件。
互联网攻击 — 给受影响的购买者的提议
假如为您给予商品或服務的企业遭受互联网攻击，而且您的私人信息很有可能会被泄漏，应该怎么办?您可以采用下列对策：
- 根据密码管理软件马上变更全部登陆密码，并应用强力登陆密码。
- 如行得通，请应用双要素身份认证，该方式事实上包括2个认证流程。
- 假如您觉得您的本人凭据(例如社保号或驾驶证信息内容)已泄漏，请向本地相关部门申请办理新凭据和新号。
- 假如您的银行信用卡信息内容失窃，请关联您的金融机构冻洁并拆换银行信用卡。
- 请分外当心电子邮箱和信息中的连接，尤其是当您的电子邮箱地址或手机号早已被泄漏时。诈骗犯会使用这种数据开展钓鱼攻击。除此之外，一定要注意骗子电话。
- 在您的设施上安裝电脑安全软件，以抵挡恶意程序攻击，避免数据信息失窃，并可靠地浏览网址和开展网上交易平台。