奇安信发布《全球高级持续性威胁(APT)2021年中报告》( 二 )


总结
从2021年上半年发生的APT攻击活动不难发现,全球APT组织为达成攻击目的不惜花费巨额资金和人力成本,比如投入使用价值不菲的大量高价值0day漏洞等 。在此基础上,0day漏洞或是更为复杂的木马势必会不断出现,ATP安防形势也将持续面临考验 。
为此,奇安信早在2015年便成立了威胁情报中心,专注于APT攻击类高级威胁的研究 。据悉,威胁情报中心红雨滴是国内首个发布并命名“海莲花”(APT-C-00,OceanLotus)APT攻击团伙的安全研究团队,也是当前奇安信威胁情报中心的主力威胁分析技术支撑团队 。
依托全球领先的安全大数据能力、多维度多来源的安全数据和专业分析师的丰富经验,红雨滴团队能够实现高效的威胁发现、损失评估及处置建议提供,同时也为公众和监管方输出事件和团伙层面的全面高级威胁分析报告 。自创立以来,红雨滴团队已发现多个在中国境内活动的ATP团伙,并发布国内首个团伙层面的APT事件揭露报告,开创了国内APT攻击类高级威胁体系化揭露的先河 。
【奇安信发布《全球高级持续性威胁(APT)2021年中报告》】随着互联网在国民经济建设中的重要性进一步凸显,网络安全建设的权重也将随之提升 。未来奇安信将秉持“数据驱动安全”的技术思想,基于内生安全框架,迭代式推出新的产品和服务,挖深筑牢网络安全的护城河 。