网宿安全发布2022年Web安全观察报告 API成头号攻击目标|全球讯息
2023-06-30 16:00:05 |来源:证券时报网
(资料图)
见习记者 陈雨康
6月30日,网宿科技旗下网宿安全召开2022年度互联网安全报告发布会并发布了《2022年Web安全观察报告》(以下简称《报告》)。网宿科技副总裁、首席安全官吕士表表示,《报告》反映了Web安全面临的威胁愈发严峻,主要体现在:一是高危Web漏洞持续爆发;二是API(应用程序编程接口)已成灰黑产的头号攻击目标;三是DDoS(分布式拒绝服务)攻击翻番增长,Tbps(太比特每秒)级别成为常态;四是Bot攻击成倍攀升,自动化攻击强度加大;五是在线业务欺诈风险显著提高;六是多样化威胁层出不穷,亟需新的安全防护方案。
《报告》显示,2022年,针对API的攻击占比首次突破50%,达到了58.4%,API上升为黑产攻击的头号目标。吕士表认为,这一现象的核心原因在于企业对自身API资产现状不清,存在未知的僵尸API、影子API等,大量的敏感数据暴露在API之上,给攻击者留下了突破口。同时API没有上下文,攻击成本较低,攻击者通过简单的网络请求即可获取数据或者进行攻击。
随着API广泛应用于各个在线业务,涉及交易、账号敏感相关的环节都备受灰黑产关注,在线业务欺诈风险骤升。《报告》提到,黑灰产已高度成熟,通过大量自动化、流程化的方式进行业务欺诈,并贯穿于整个在线业务场景。在注册、登录、营销场景下,自动化攻击占比均在50%以上。
关键词:
标签阅读
-
网宿安全发布2022年Web安全观察报告 API成头号攻击目标|全球讯息
2023-06-30 -
天天通讯!“问必答”精选丨购买重疾险,如何不踩坑?
2023-06-30 -
起底被指瞒报17人死亡矿业公司 被指瞒报矿业公司多次发现问题
2023-06-30 -
焦点热议:奋斗的你,如何借助保险力量开启“最优解人生”?
2023-06-30 -
6月30日沪金主力开盘446.04元/克 黄金TD开盘447.90元/克_天天快资讯
2023-06-30 -
全球观热点:我的实盘记录(20230630)
2023-06-30 -
快看:IPO观察|都正生物闯关创业板毛利率逆势抬升、股权定价...
2023-06-30 -
天天观察:乐惠国际:拟在长春、昆明建设城市精酿体验工厂
2023-06-30 -
【世界快播报】重庆国际生物城新军涌现 又一生物医药企业上...
2023-06-30 -
维康药业:副总经理拟减持公司股份_全球快看点
2023-06-30 -
调查9万日本饮食发现,长寿方法并不难,在于“七多吃一少吃”...
2023-06-30 -
世界观速讯丨快自查!这类银行卡即将停用
2023-06-30 -
世界今热点:不再免费!济南美团外卖柜开始向骑手收费,一次...
2023-06-30 -
实时焦点:山东高温又卷土重来
2023-06-30 -
健身房月卡多少钱一张 一般健身房的月卡大概多少钱 全球消息
2023-06-30 -
交易所协会再提积极服务低碳转型,绿色债券这三年发展有多快...
2023-06-30 -
可持续发展助力价值共创,完美世界控股集团发布2022年度可持...
2023-06-30 -
年轻人第一台车怎么选 8万级潮范儿SUV了解下?
2023-06-30 -
环球百事通!法国多个城市再次爆发骚乱,警方已逮捕 176 人
2023-06-30 -
均线怎么看?均线的作用有哪些?
2023-06-30