思科对亚太地区 3,700 家中小企业的调查显示，51% 受访者在过去 12 个月因网络事件损失超 50 万美元，恶意软件、钓鱼和 DNS 隧道是主要攻击向量。但四分之五企业已通过情景演练和响应预案提升防御能力，区域整体检测入侵的主动性显著增强。
攻击面与损失数据：
恶意软件以 85% 占比位居首位，钓鱼攻击 70%、DNS 隧道 68% 紧随其后。被窃取数据中客户信息占 75%、内部邮件 62%、知识产权 61%。新西兰 74%、澳大利亚 65%、新加坡 40% 的受访中小企业报告丢失客户数据。攻击手段还包括 SQL 注入与零日漏洞利用，原文未给出具体各手段占比。
供应链攻击趋势：
攻击者盯上中小企业，源于黑客圈普遍认为其安全防护相对薄弱。更关键的是，攻击者意图利用中小企业网络作为跳板，渗透其合作的大型企业。2020 年区域内 40% 成功攻击归因于供应链攻击，部分机构预测该类攻击将在 2021 年底前增至四倍，原文未给出具体预测机构名称。
防御姿态改善：
调查显示 80% 受访中小企业近期已改善安全态势，具体措施包括开展潜在网络安全事件的情景规划与模拟演练，并制定响应预案。这种从被动等待告警转向主动威胁狩猎的转变，正在缩短入侵检测的驻留时间，原文未给出具体驻留时间数值。
对运维团队而言，重点应放在部署威胁狩猎流程、针对 DNS 隧道等隐蔽通道加强监控，并定期演练供应链攻击场景的响应预案，将驻留时间压缩至小时级。
原文: APNIC Blog（2021-10-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog