DNS 攻击在亚太地区呈上升趋势

时间 : 2021-06-11 编辑 : DNS智能解析专家 分享 : 

一项研究发现,针对亚太地区 (APAC) 组织的域名系统(DNS)网络攻击在 2020 年增长了 15%,导致停机、客户信息被盗和其他损害。

 

根据 EfficientIP 的2021 年全球 DNS 威胁报告,马来西亚的损失增幅最大,为 78%,每次 DNS 攻击的平均成本从 2019 年的 442,820 美元增加到去年的 787,200 美元。

 

在印度,2020 年 DNS 对组织的攻击成本增长了 32%,而新加坡的成本与上一年相比下降了 12%,至 898,180 美元。

 

谈到威胁媒介,网络攻击者一直瞄准云,从公共云基础设施使用量的增长中获利。

 

大约四分之一的公司遭受了利用云错误配置的 DNS 攻击,近一半 (47%) 的公司因此遭受云服务停机。在亚洲,由于 DNS 攻击,54% 的受访者面临内部应用程序停机和 52% 的云服务停机。   

 

IDC 在北美、欧洲和亚太地区进行的全球研究还发现,通过 DNS 窃取数据的事件急剧增加,26% 的组织报告敏感客户信息被盗,而去年这一比例为 16%。

 

与此同时,越来越多的证据表明,网络攻击者正在瞄准更多组织并使其工具包多样化——有时甚至是彻底的。具体来说,越来越多的威胁行为者正在使用域劫持,其中用户连接到的不是所需的服务,而是虚假的服务,这是以前的两倍多。

 

网络钓鱼也继续抬头,近一半的组织都经历过网络钓鱼尝试,基于恶意软件的攻击 (38%) 和传统的分布式拒绝服务攻击(29%) 也是如此。印度的网络钓鱼率在亚洲最高(49%),其次是新加坡(46%)和马来西亚(43%)。

 

尽管 DNS 攻击的成本和种类仍然很高,但人们越来越意识到 DNS 安全性以及如何对抗这些攻击。

 

大约四分之三的受访者认为DNS 安全是其网络架构的重要组成部分。此外,75% 的公司正在规划、实施或运行零信任计划,43% 的公司认为 DNS 域拒绝和允许列表对于零信任非常有价值,可以改善对应用程序访问的控制。

 

新加坡和马来西亚的组织也看到了零信任计划的重要性,分别有 80% 和 75% 的组织在规划、实施或运行零信任计划。

 

IDC 研究经理 Romain Fouchereau 表示:“虽然公司希望使用 DNS 来保护其日益偏远的员工是积极的,但组织仍在继续遭受 DNS 攻击的代价高昂的影响。”

 

“随着威胁行为者寻求多样化其工具包,企业必须继续意识到所构成的各种威胁,确保 DNS 安全是防止这些威胁的关键优先事项,”他补充道。

 

该研究表明,尽管 DNS 提供了可用于抵御网络攻击的宝贵信息,但仍有 25% 的公司不分析其 DNS 流量。

 

EfficientIP 战略副总裁 Ronan David 表示:“过去一年的大流行向我们表明,DNS 必须在有效的安全系统中发挥作用。”

 

“随着工作人员希望永久过渡到外部站点,利用云、物联网、边缘和 5G,公司和电信提供商应该寻求 DNS 的主动安全策略。这将确保防止网络或应用程序停机,并保护组织免受机密数据盗窃和财务损失,”他补充道。