高知:2024年上半年，印度各行业的网络攻击显著增加。根据网络安全公司ba准备的一份报告，攻击目标包括喀拉拉邦的一所大学、两所学院和几个商业团体在高知和特拉华州，美国。
Technisanct利用其面向网络安全专业人士的威胁情报平台Falconfeeds编写的“印度漏洞报告”列出了从1月到7月可以识别的593个漏洞。这些事件分为数据泄露、数据泄露、勒索软件和访问销售/泄漏。
根据该报告，数据泄露是网络攻击的首选，六个月内发生了388起事件。接下来是107个数据泄漏。该报告确定了39起勒索软件案例和59起访问权限出售/泄露事件。
“从3月到4月，网络事件明显增加，5月达到峰值，随后6月略有下降，7月下降更为明显。”报告指出:“这种活动激增恰逢2024年4月19日至6月1日的大选，突显了威胁行为者利用国家活动加剧时期的机会主义行为。”
报告指出，数据泄露数量的增加凸显了数据保护措施的漏洞。“未经授权进入企业和政府网络的地下市场蓬勃发展，这凸显了强有力的访问控制措施、定期监控和对未经授权的访问尝试作出迅速反应的重要性。”
该报告将教育和研究列为受影响最大的行业。从2024年1月到6月，印度政府和公共部门成为网络攻击的第二大目标，有71名受害者。
这些机构包括来自不同邦和联邦属地的军事、国防、执法和政府部门。受影响的地区包括安得拉邦、比哈尔邦、哈里亚纳邦、卡纳塔克邦、喀拉拉邦、拉达克、马哈拉施特拉邦、新德里、奥里萨邦、旁遮普邦、泰米尔纳德邦、特伦甘纳邦、北方邦和西孟加拉邦。
喀拉拉邦遭受网络攻击的受害者包括一所大学、一家大型珠宝连锁店、三所学校、两所理工学院、两家食品品牌和一家服装公司。
印度的勒索软件领域已经看到了来自各种组织的重大活动，包括LOCKBIT 3.0, DARKVAULT, BianLian, Kill Security, RansomHub, Abyss, CL0P, MALLOX, Snatch和storous。
该报告指出，国家灾害管理局志愿者的数据于2024年6月25日被泄露，93,000行包含姓名，性别，血型，出生日期，电子邮件和地址等信息被泄露。印度南部一些邦的警察数据也被泄露。
Technisanct的首席执行官南达基肖尔·哈里库尔(Nandakishore Harikuar)在解释这份报告的重要性时表示，不断上升的案件凸显了保持警惕和意识到网络安全漏洞危险的必要性，“这种危险已经出现在我们的门口一段时间了”。
Technisanct的旗舰产品Falcon Feeds是一种针对威胁行为者的安全监控工具。它通过监测4000个威胁参与者，为200多个客户提供服务，主要在欧洲和美国。该公司的客户包括新加坡政府的一个部门、加拿大魁北克省政府、毕马威和普华永道。
Nandakishore说，Technisanct的使命是使网络安全民主化，让每个人都能使用它。“在2015-16年左右，作为研究的一部分，我涉足了网络安全领域。2016年，我在暗网上发现了一个昌加纳塞里本地人的信用卡详细信息，这让我感到震惊。那一刻我意识到威胁就在我们家门口，”他说。
Nandakishore是Mavelikkara人，他在IT行业工作并共同创立了几家科技初创公司后创立了Technisanct，他说印度正在成为一个创新中心，在广阔的网络安全领域拥有巨大的机会。“2019年，我在以色列参加了一个会议。有30家银行参加，他们问我们谁会从印度购买网络安全产品。现在我们有12个来自以色列的客户。”
相关文章
