• 2020 年，97% 的組織面臨著使用多種攻擊向量發起攻擊的移動威脅
• 46% 的組織至少有一名員工下載了惡意移動應用
• 全球至少有 40% 的移動設備存在固有的網絡漏洞

2021年4 月，網絡安全解決方案提供商 Check Point 軟件技術有限公司(納斯達克股票代碼：CHKP)發布了《2021 年移動安全報告》。報告分析了針對企業移動設備的最新威脅，全面概述了移動惡意軟件、設備漏洞及國家級網絡攻擊的趨勢，并介紹了組織如何抵御當今和未來復雜的移動威脅，以及這些威脅可能如何演變。

新冠疫情期間，遠程辦公方式大規模興起，移動攻擊面也急劇擴大，97% 的組織面臨著來自多個攻擊向量的移動威脅。據預測，到 2024 年將有 60% 的員工轉向移動辦公方式，保障移動安全成為所有組織的當務之急。Check Point Research《2021 年移動安全報告》的要點包括：

• 所有企業都面臨移動威脅：2020 年，幾乎每個組織都經歷了至少一次移動惡意軟件攻擊。這些攻擊中有 93% 源于設備網絡，它們試圖誘騙用戶通過受感染的網站或網址安裝惡意負載，或者竊取用戶憑據。
• 近一半的組織受惡意移動應用的影響：2020 年，46% 的組織至少有一名員工下載了威脅組織網絡和數據的惡意移動應用。
• 全球有四成的移動設備存在漏洞：Check Point Achilles 研究 顯示，由于芯片組的缺陷，全球至少有 40% 的移動設備存在固有的漏洞，需要緊急打補丁。
• 移動惡意軟件呈上升趨勢：2020 年，Check Point 發現銀行木馬活動增加了 15%，用戶手機銀行憑據面臨被盜風險。 攻擊者一直在傳播移動惡意軟件，包括移動遠程訪問木馬 (MRAT)、銀行木馬和 premium dialer 程序，這些惡意軟件通常隱藏在聲稱提供新冠肺炎相關信息的應用中。
• APT 團伙以移動設備為目標：個人手機對各種 APT 團伙來說都是一個誘人的目標，例如伊朗的 Rampant Kitten 就精心設計和發起了復雜的針對性攻擊，以監視用戶并竊取敏感數據

Check Point 軟件技術公司威脅防護副總裁 Neatsun Ziv 表示：“回顧 2020 年，移動威脅的足跡持續擴大，幾乎每個組織都遭到了攻擊。未來還會有更復雜的威脅出現。網絡犯罪分子正不斷升級和調整技術，以期利用我們對手機日益加深的依賴性來行不法之事。企業需要采用一款卓越的移動安全解決方案來無縫保護設備，抵御當今的高級網絡威脅。用戶應注意僅使用官方應用商店的應用，以最大程度地降低風險。”

2020 年，Check Point 發現了一種新型重大攻擊，攻擊者使用大型跨國公司的移動設備管理 (MDM) 系統將惡意軟件分發到公司超過 75% 的托管移動設備上，而 MDM 原本是用于控制企業內部移動設備使用方式的解決方案。

Check Point《2021 年移動安全報告》基于 2020 年 1 月 1 日至 12 月 31 日從使用 Check Point Harmony Mobile(Check Point 移動威脅防御解決方案)的 1,800 家組織中收集的數據。此外，它還借鑒了 Check Point ThreatCloud 情報網絡(打擊網絡犯罪的大型協作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢)的數據、Check Point Research (CPR) 近一年的調研結果以及外部組織最近的調查報告。

如欲了解更多詳細信息，請下載完整報告：

https://checkpoint.com.cn/CheckPoint/public/index.php/index/lists?uid=18