2020，网络攻击又将带给我们怎样的发展态势呢?谁也不能百分百了解确切的情况，但Radware通过大量强有力的数据构建了合理的逻辑推理链，从而更好地预测未来的网络安全态势。仅过去一年，由于网络攻击所带来的初始可归责损失就增加了52%，Radware 2018-2019年全球应用及网络安全报告中93%的受访者表示，仅在2018年就至少遭受过一次网络攻击。

　　让我们勇敢地面对现实吧!如果现在你能够了解企业自身所面临的风险和可能已经暴露的威胁，那你就获得了一个很好的机会来缓解企业可能即将要遭受的一次网络攻击。一旦企业开始了解敌人的战术、技术和流程等网络攻击手法(TTP)，企业就可以了解敌人的意图及其破坏企业网络的能力。这是件好事。一旦了解了网络攻击基础，企业就可以开始预测攻击，运维人员也就有充足的时间来做好识别和缓解恶意活动的准备。

　　做好应对下一代网络攻击的准备不仅成为了一种新规范，还要求企业必须始终站在威胁形势的前端。Radware黑客年鉴通过引起人们对目前网络犯罪分子使用的攻击手法(TTPs)的认识来实现这一目标。在黑客年鉴中，我们涵盖了两大主题：攻击组织和攻击工具。

　　显而易见的危险

　　网络攻击组织有APTs组织，集团犯罪组织，勒索组织，DDoS攻击组织，政治和爱国黑客组织，以及恶意的内部人士。网络攻击工具包括勒索软件变形，漏洞利用套件，木马和僵尸网络，以及消费者工具和每年都可能出现的其他持续性威胁。

　　虽然这些威胁对多数网络都带来了显而易见的危险，但知识就是力量，保护企业网络安全的第一步就要从调查和审查开始。确保企业系统是最新的并安装了适当的补丁。第二步是通过研究网络犯罪分子、他们的操作方式及其如何发起攻击来解决问题。通过了解企业网络及其局限性，以及黑客如何发起攻击，企业可以针对威胁自身网络所经常采用的不同攻击手段做更好地防御。

　　当企业可以从周围的事件中吸取经验教训，那就无需再为了应对攻击疲于奔命。在确保网络安全之前，必须对企业系统进行审查，了解系统漏洞/薄弱点。然后，再利用Radware 发布的黑客年鉴来研究针对企业的威胁。

　　责任编辑:DJ编辑