CNCERT报告：安全威胁总体下降，但也产生出新难题

在黑灰产方面，网络黑产活动专业化、自动化程度不断提升，技术对抗越发激烈。2019年，CNCERT/CC监测发现各类黑产平台超过500个，提供手机号资源的接码平台、提供IP地址的秒拨平台、提供支付功能的第四方支付平台和跑分平台、专门进行账号售卖的发卡平台、专门用于赌博网站推广的广告联盟等各类专业黑产平台不断产生。专业化的黑产活动为网络诈骗等网络犯罪活动提供了帮助和支持，加速了网络犯罪的蔓延趋势。

与此同时，黑产自动化工具不断出现，黑产从业门槛逐步降低。网络黑产工具可自动化进行恶意注册、薅羊毛、刷量、改机等攻击，一般人员经简单学习后即可操作使用。各类专业的网络黑产平台通过API、易语言模块等方式，提供了标准化接口，网络黑产工具通过调用这些接口集成各类资源，用于网络黑产活动。2019年监测到各类网络黑产攻击日均70万余次，电商网站、视频直播、棋牌游戏等行业成为网络黑产的主要攻击对象，攻防博弈持续演进。

在工业控制系统安全威胁方面，随着工业互联网产业的不断发展，互联网侧暴露面持续扩大，新技术的应用给工业控制系统带来了新的安全隐患。例如，2019年监测发现的暴露在互联网上的可编程逻辑控制器（PLC）高达2583台，同比增加8.7%。标识解析、5G、工业物联网等技术的应用为智能工业赋能，但也将带来信息爆炸、数据泄露等安全隐患，以及海量智能设备的接入和认证管理等安全问题。在工业物联网应用上，大量物联网设备应用在工业领域，涉及智能网关、摄像头、门禁、打印机等多种设备类型。由于物联网设备接入方式灵活、分布位置广泛，其应用打破了工业控制系统的封闭性，带来了新的安全隐患。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!