2023 年全球威胁趋势预测：侦察即服务模式使攻击更具杀伤力

门前大桥下

　有组织的网络犯罪或将发起更多、更有效涉及前期侦察阶段的攻击策略。随着攻击变得更具针对性，威胁参与者可能会在暗网雇用“侦探”，以便在发动攻击前全盘收集特定目标的安全情报。与聘请私家侦探获取秘密情报相似，侦察即服务产品可为威胁攻击者提供缜密的攻击蓝图，涵盖企业组织安全架构、关键网络安全人员信息、服务器数量、可利用的外部漏洞、已泄露的待售凭证，甚至更多敏感机密信息，帮助网络犯罪分子发起具有高针对性且极具杀伤力的威胁攻击。面对全新的CaaS商业服务模式，企业亟需部署相应安全工具，从而在威胁侦察阶段及早识别并挫败此类攻击活动。

　　应对措施

　　作为一种有效的防御方法，欺骗技术可引诱网络犯罪分子进入预先布置的陷阱，主动对抗威胁侦查阶段出现的RaaS和CaaS攻击。企业组织可在数字风险保护(DRP)服务的基础之上部署网络安全欺骗技术，以深入研究对手技术和战术并修复已知漏洞，事先制定严密的安全策略，实现知己知彼，先发制敌。

　　资料来源于网络，详情请点击：

FortiGuard 安全服务（https://www.fortinet.com/cn/products/ips）

Web安全网关（SWG）（https://www.fortinet.com/cn/products/secure-web-gateway）