《2024 年 Elastic 全球威胁报告：可见性增强》

Elastic Security Labs 发布了《2024 年 Elastic 全球威胁报告》，揭示了即将到来的一年中最紧迫的威胁、趋势和建议，以帮助企业确保安全。威胁行为者正在从攻击性安全工具 (OST) 的使用、云环境的错误配置以及对凭据访问的日益重视中获得成功。此报告基于超过 10 亿个数据点的关键遥测数据，重点分析了恶意软件趋势、攻击者战术、云安全和由 Elastic Security Labs 精选的生成式 AI。

“对于像我们这样的云原生公司来说，了解云中的顶级技术非常有价值，”Canva 的检测与响应安全工程总监 Raymond Schippers 说，“但我们从威胁概况中获得了最大的价值。大多数供应商只是发布一个名称，但拥有 Diamond 模型可以帮助我们了解您如何将活动归因于攻击者。《全球威胁报告》提供了一个很好的合理性检查，以确保我们的优先事项与攻击者正在进行的活动保持一致。”

下载《2024 年 Elastic 全球威胁报告》，深入了解威胁形势。

威胁行为者滥用这些合法的安全工具，安全团队需要了解恶意使用这些工具的情况。您对 OST 功能了解得越多，对恶意软件的了解就越深。 

要更深入地了解攻击者如何滥用 Cobalt Strike，请查看 Elastic 安全实验室对 REF0657 的分类以及为《Elastic Security：揭露金融服务入侵》创建的保护措施。 

自首次亮相以来，围绕生成式 AI 的争论一直不绝于耳。在我们发布的防御性 AI 功能套件和我们在 5 月发布的研究中，Elastic 对这种讨论并不陌生。许多组织都陷入恐惧之中，他们询问我们对这项技术的立场。

其中一个最为普遍的问题是存储问题，在 Microsoft Azure 的故障中，有近 47% 与存储账户有关，而在 Amazon Web Services (AWS) 的故障中，有 30% 源于 S3 检查。Google Cloud 用户也未能避免配置错误，其中近 44% 的失败检查都来自 BigQuery — 具体原因是缺乏客户管理的加密。 

安全团队必须确保云资源得到适当保护并定期接受审计。从 CSPM 部分得到的最大收获之一是，50% 以上的 S3 检查失败是由于多因素身份验证配置错误造成的：

虽然这看起来是一项艰巨的任务，但安全团队必须记住，必须定期调整和审计安全工具。Elastic 的信息安全团队知道这有多么困难，并撰写了一篇博客，详细介绍了他们如何在组织范围内推出防网络钓鱼的 MFA。 

凭据访问占所有云行为的 23.12%，主要出现在 Microsoft Azure 环境中。具体而言，Elastic Security Labs 观察到暴力破解技术增加了 12% — 几乎占 Microsoft Azure 所有技术的 35%。 

组织必须意识到暴力破解的增加，在我们的报告中，我们多次在不同的环境中看到这种攻击。对于我们监控的终端设备来说，对凭据访问的关注又更进了一步。

凭据访问是排名第四的威胁手段，鉴于信息窃取者和访问代理网络的增多，凭据访问值得关注。自去年以来，这一看似微不足道的 3% 增长几乎无法反映威胁行为者利用合法窃取凭据所造成的后果。

这里的重点是不安全凭据等技术，与去年的分析相比，Windows 端点中的此类技术增加了 31%。在不安全凭据技术中，Elastic 观察到近 50% 涉及从浏览器中窃取凭据。

另一个例子是，暴力破解攻击在 Linux 环境中日益流行。虽然终端行为仅占总数的 3.2%，但其中 89% 的行为涉及暴力破解攻击 — 这凸显了 Linux 基础架构的重要性，即使在保持面向公众的同时，也能维护组织关键应用程序。 

安全工具中针对防御规避策略的缓解措施已取得成效，去年此类行为减少了 6%。尽管如此，威胁行动者仍将继续使用一切可用的武器进行攻击。 

本博文所描述的任何特性或功能的发布及上市时间均由 Elastic 自行决定。当前尚未发布的任何特性或功能可能无法按时提供或根本无法提供。

在本博文中，我们可能使用或提到了第三方生成式 AI 工具，这些工具由其各自所有者拥有和运营。Elastic 对第三方工具没有任何控制权，对其内容、操作或使用不承担任何责任或义务，对您使用此类工具可能造成的任何损失或损害也不承担任何责任或义务。请谨慎使用 AI 工具处理个人、敏感或机密信息。您提交的任何数据都可能用于 AI 训练或其他目的。Elastic 不保证您所提供信息的安全性或保密性。在使用任何生成式 AI 工具之前，您都应自行熟悉其隐私惯例和使用条款。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine 及相关标志为 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其相应所有者的商标、徽标或注册商标。