黑客24小时在线接单网站

根据Venafi最新的威胁分析报告显示，使用机器身份的恶意软件活动正在迅速增加。例如，从2018年到2019年，使用机器身份的恶意软件攻击增加了一倍，包括引人注目的攻击活动，如TrickBot、Skidmap、Kerberods和CryptoSink。

研究人员公共领域的安全事件和第三方报告，研究人员收集了滥用机器身份的数据。

总的来说，在过去的十年里，使用机器身份的恶意软件攻击增加了八倍，其中在过去的五年里增长得更快。

Venafi威胁情报研究员指出：

                                                                                               不幸的是，机器的身份越来越多“商业化”使用恶意软件。过去，只有高级黑客和国家黑客组织才使用机器身份，但现在机器身份已经商业化并添加到现成的恶意软件中，使其更加复杂和难以检测。例如，大型僵尸网络活动滥用机器身份，在目标网络中获得立足点，然后横向移动以感染其他目标。在许多情况下，bot恶意软件将下载加密货币挖掘软件，劫持目标资源并关闭服务。遇到这样的情况“低科技攻击”会给企业及其声誉造成严重损失。                                                微服务，DevOps企业网络上的项目、云工作负IoT随着设备的爆炸式增长，滥用机器身份的问题变得更加复杂。目前，全球物联网设备已超过310亿台。到2022年，已连接的移动设备数量预计将增加到123亿台。

预计从2018年到2023年，全球将创建5亿个新的逻辑应用程序，这是过去40年的总和。所有这些应用程序和设备都必须具有机器身份，以便相互验证和发起安全通信。

但是机器，不管是Kubernetes集群中的应用程序或云中的无服务器功能都不依赖用户名或密码来建立信任、隐私和安全。相反，他们使用加密钥和数字证书作为计算机身份。由于大多数组织没有适当的机器身份管理程序，机器身份的攻击造成了严重的经济损失。

Venafi安全战略和威胁情报副总裁Kevin Bocek说：“随着数字化转型渗透到几乎所有基本服务中，以人为本的安全模型显然不再有效。”“为了保护我们的全球经济，我们需要以机器速度和云规模提供机器身份管理。为了防止日益增长的攻击浪潮，每个组织都需要确保它们对所使用的每台授权计算机都有完全的可见性和全面的信息。”

【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】

戳这里，看作者更多的好文章