越南互联网用户面临全球最高的本地恶意软件感染风险，VNCERT 在 APRICOT 2017 的 FIRST 技术研讨会上披露，超过 50% 的 4500 万常规用户遭遇恶意软件攻击，攻击量较 2015 年激增四倍。会议汇聚中日韩三国 CERT，共享检测工具与实战演练经验，推动区域协同防御。
恶意软件与 APT 攻击现状：
越南 4500 万常规互联网用户中，过半遭遇恶意软件攻击，比例超全球平均值两倍以上。2016 年网络攻击总量同比增长四倍。常见手段包括网页篡改、钓鱼、勒索软件及高级持续性威胁（APT）。VNCERT 安全工程师 Nam Tran Phuong 解释，APT 旨在长期潜伏窃取数据而非破坏系统。2014 年越南航空即遭 APT 渗透，客户数据库被窃并公开。为遏制风险，越南 2015 年通过网络信息安全法，VNCERT 同步推动网络日志分析与端点防护意识建设，但工程师培训落地仍面临挑战。
多国 CERT 实战经验共享：
首届越南 FIRST TC 吸引约 50 人参会。中国 CNCERT/CC、日本 JPCERT/CC、韩国 KrCERT/CC 轮流展示案例。JPCERT 开发网站分析工具，在安全环境下协助管理员与 ISP 共享被篡改网站情报。韩国面向政府部门设计国家级网络安全演练，覆盖 APT 与 DDoS 响应，2016 年扩展为含跨组织攻击的完整场景。各团队通过漏洞情报、工具链与事件响应流程的交流，补齐各自检测盲区。
对运维与网络工程师而言，越南案例揭示恶意软件高发区的典型攻击面：未修补的 Web 应用、弱口令终端、缺乏日志审计的内网。引入 JPCERT 式的跨组织情报共享机制、常态化红蓝对抗演练，并将日志关联分析纳入日常巡检，可显著降低 APT 潜伏周期。区域性 CERT 联动已成刚需，工程师应主动接入威胁情报平台，建立「检测-响应-复盘」闭环。
原文: APNIC Blog（2017-04-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog