虽然数字化让企业和消费者的生活变得更加便捷，但另一方面，网络攻击的风险也随之增加。与微芯片缺陷、加密货币劫持和大规模数据泄露相关的网络犯罪案件正在上升。网络罪犯将目标对准在线商店、博客、网站和移动手机等一切事物，以获取敏感信息。

短信网络钓鱼、基于物联网（IoT）的攻击和勒索软件等网络安全威胁已变得屡见不鲜。随着大部分企业工作负载转向云端，恶意黑客攻击事件也在不断增加。网络攻击者使用非法手段、方法和工具，要么未经授权访问设备、计算机、应用程序、数据库和网络，要么对其进行破坏。这些网络攻击有可能扰乱企业业务、损害企业声誉并影响消费者对它们的信任。

随着网络安全威胁领域新趋势的出现，2024年出现了新兴威胁和持续威胁。在本文中，我们将关注2024年的关键网络安全统计数据以及网络安全威胁。

2024年关键网络安全统计数据

据估计，2024年网络攻击给全球企业造成了近9.5万亿美元的损失和破坏。为了更直观地说明这一点，这大约相当于中国年国内生产总值的一半，或美国国内生产总值的三分之一！

近年来，网络安全漏洞事件不断增多，且没有减缓的迹象。2024年，数据泄露的平均成本达到488万美元的历史新高，比2023年增长了10%。仅在2024年上半年，就有超过10亿条记录在数据泄露中曝光，其中近一半（46%）涉及敏感的客户信息，如税务识别号、电话号码和家庭住址。这些泄露事件不仅危及个人安全，还给全球各组织带来了重大的IT安全风险。

2024年的研究表明，95%的数据泄露事件是出于经济动机，与2019年相比增加了24%。根据Verizon 2024年数据泄露调查报告，间谍活动仍然是亚太地区重大的网络安全威胁，占泄露事件的25%。今年，81%的组织面临恶意软件威胁，这凸显了网络安全威胁持续不断的演变。与此同时，根据IBM的数据，社会工程学和网络钓鱼仍然是主要的攻击手段，导致了70%至90%的成功网络攻击和近30%的全球泄露事件。

平均而言，企业需要204天才能发现泄露事件，再花费73天来遏制它，这给网络罪犯留下了充足的时间来利用漏洞并造成重大损害。因此，积极主动的IT安全对于应对这些日益加剧的网络安全威胁至关重要。

2024年常见的网络安全威胁

鉴于过去这些网络攻击所造成的严重损害，以及它们日益频繁和复杂的态势，回顾并识别2024年最常见的威胁至关重要。

云端泄露

2024年，云端泄露或云端劫持成为所有网络安全威胁中最突出的一种。随着越来越多的企业将敏感数据（如业务数据或员工详细信息）存储在云端，它们面临着新的威胁，如配置错误、数据泄露、接口不安全、账户劫持、DDoS攻击和内部威胁。黑客能够控制甚至修改存储在云端的敏感文件和数据，从而使其成为目标。网络攻击可通过第三方库进行，包括跨站脚本攻击和SQL注入。攻击者通过第三方库注入恶意代码，并确保用户会在不知情的情况下下载并执行这些代码。

　物联网攻击

物联网（IoT）是指任何能够通过互联网连接进行数据交换的设备之间的互联网络。物联网设备范围广泛，从计算机程序到硬件传感器和智能手表等。组织采用物联网应用程序和设备来远程控制和管理基础设施、提升客户服务、收集数据等，而2024年的许多事件都涉及黑客利用物联网漏洞来访问网络，甚至控制设备用于僵尸网络。或者，他们只是为了获取数据，如物联网摄像头的录像。由于大多数新型物联网设备仍处于初级阶段，缺乏加密等基本保护所需的处理能力，因此它们很容易受到攻击。此外，制定能够跟上物联网设备发展步伐的网络安全策略也并非易事。

网络钓鱼攻击

网络钓鱼是最常见的网络攻击形式，基本上是通过发送包含恶意链接或附件的欺诈性电子邮件，诱骗受害者相信这些邮件来自可信来源。网络钓鱼具有高效、高回报的特点，最重要的是，所需投入极少，这使得它深受想要获取信用卡号码和登录信息等敏感数据的网络罪犯欢迎。此外，网络钓鱼工具包使得几乎没有技术技能的网络罪犯也能轻松欺骗毫无戒备的用户。黑客通过短信网络钓鱼，以募捐活动为幌子向消费者发送欺诈信息。一个典型的例子就是尼日利亚王子骗局，骗子冒充外国皇室成员，承诺给予数百万的财富，而所要求的只是受害者的银行账户详细信息以便转账。

勒索软件攻击

勒索软件是一种恶意软件，旨在通过阻止访问计算机系统或文件来勒索钱财，直到支付赎金为止。勒索软件攻击近年来一直是企业所担忧的问题。根据《2024年身份安全威胁态势报告》，令人震惊的是，2024年有90%的组织面临勒索软件攻击，其中75%的组织支付了赎金但未能恢复数据。借助暗网上轻易获得的简单且廉价的勒索软件，攻击者可以勒索巨额资金。勒索软件有三种主要途径可以进入系统或设备：社交媒体网络钓鱼、漏洞利用工具包和电子邮件网络钓鱼。随着黑客不断寻找创新方法来创建看似真实的消息，让毫无戒备的目标不假思索地打开，勒索软件攻击近年来变得越来越复杂。

移动恶意软件

移动恶意软件是一种恶意软件，旨在损害或未经授权访问智能手机和平板电脑等移动设备。随着越来越多的用户从台式机和笔记本电脑转向智能手机，他们的大部分业务数据都存储在移动设备上。这为黑客提供了轻松访问敏感数据的途径，增加了数据泄露的风险。随着移动设备的日益普及和使用，特别是在2024年企业和个人继续适应远程和混合工作环境的过程中，这成为了一种日益严重的网络安全威胁。