Trend Micro

数字化转型使许多企业在 Covid-19 健康危机中得以生存，但也带来了网络安全方面的重大动荡，其影响在 2021 年仍然广泛存在。在我们的年度网络安全报告中，我们回顾了 2021 年出现并持续存在的最关键的安全问题，并提出了见解和建议，旨在帮助企业应对不断变化的威胁环境。

地下网络犯罪世界是一个庞大的零日和 N 日漏洞市场，其中漏洞的价格往往取决于它已经发布了多长时间（越新的漏洞越贵），以及该漏洞的补丁是即将发布（零日）还是已经发布（N 日）。在过去的两年里，我们在地下论坛搜索了 N 日漏洞，以确定它们在市场上留存了多长时间。我们还研究了它们的生命周期，以了解恶意行动者是否严格偏爱较新的漏洞，或者也对较旧的漏洞有所利用。我们为期两年的研究对漏洞的生命周期、漏洞买家和卖家的类型以及正在重塑地下漏洞市场的商业模式提供了深入了解。...

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...