《2024年网络安全漏洞态势报告》、《2024年勒索软件攻击态势报告》

近日，紫光股份旗下新华三集团重磅发布《2024年网络安全漏洞态势报告》及《2024年勒索软件攻击态势报告》，重点从新增漏洞情况、勒索攻击频次、影响行业、演变趋势等角度，全面剖析2024年网络安全漏洞与攻击现状及其背后成因，希望以全局视角为各行业网络安全建设提供参考和帮助。

身处AGI时代，网络安全形势依然严峻，快速迭代、高度隐蔽、精准打击、持续攻击的新型网络攻击行为不断出现。在此形势下，新华三集团持续关注网络空间安全，并以专业的安全大数据能力，为行业提供价值洞见，赋智安全新时代。

 要点速览

● 网络安全漏洞数量逐年增长，漏洞类型呈多样化：2024 年全球勒索攻击活动呈上升趋势，较 2023 年上升 47%；人工智能系统漏洞、云原生技术漏洞、物联网设备脆弱性、供应链攻击等带来更多安全风险；

● AI技术加持，勒索攻击态势加剧，安全防护难度升级：AI大模型的应用降低了网络攻击门槛，自动化攻击、跨平台攻击成为趋势；勒索组织数量大幅增长，新兴组织不断涌现，攻击手段不断迭代，亟需升级安全技术与应对策略；

● 零日漏洞攻击频繁，制造、法律、医疗、教育等行业成重点攻击对象：Web应用、操作系统、网络设备、数据库、工控系统、云计算平台漏洞带来的危害持续发酵，对于业务连续性、数据敏感度要求高的行业，面临更高的网络安全风险。