2023常見網路攻擊詢問？

#資安 #新手求指導 #網路攻擊手法 #公開資料

幸福的橢圓 2024-07-29 20:55:59 ‧ 1100 瀏覽

分享至

各位IT邦的大大好：

小弟想與各位請教，如果我想知道近年常見的網路攻擊手法的話，除了OWASP TOP 10以外，是否有其他公開的統計資料可以查閱的呢？

Ivan Cheng iT邦研究生 3 級 ‧ 2024-07-30 08:35:06 檢舉

2023 CWE Top 25 Most Dangerous Software Weaknesses
https://cwe.mitre.org/top25/archive/2023/2023_top25_list.html

copemoe iT邦好手 2 級 ‧ 2024-07-30 09:32:51 檢舉

https://www.ithome.com.tw/news/161666

窮嘶發發發 iT邦高手 1 級 ‧ 2024-08-02 10:47:15 檢舉

OWASP TOP 10 是 2021 發表的，現在是 2024，網路攻擊型態很多都已經改變
雲服務、AI是目前最當紅的技術，因應這些新的攻擊手法也不停地更新
只能建議多翻翻新聞，找找關鍵字，了解一下這些事件背後是什麼手法
透過研究與了解，才能知道目前的環境是否可以阻絕，以及如何降低損害

登入發表討論

熱門推薦

{{ item.channelVendor }} | {{ item.webinarstarted }} |

直播中

1 個回答

lobster

iT邦見習生 ‧ 2025-07-02 17:49:48

Verizon 每年發布的 DBIR 是全球公認的權威報告，分析了大量資料洩露事件和網路攻擊趨勢。2023 年的報告指出，勒索軟體 (Ransomware) 攻擊占據了相當大的比例，特別是針對中小企業。此外，社交工程 (Social Engineering) 如釣魚攻擊 (Phishing) 和商業電子郵件詐騙 (BEC) 仍然是主要威脅。您可以在 Verizon 官方網站免費下載最新報告。 Slope Game