远程和混合工作环境，以及快速变化的世界格局，正在继续改变我们的互动方式，并带来新的安全挑战，为恶意行为者开辟了更多有利可图的途径。
去年，网络钓鱼攻击在电子邮件、文本和其他通信平台上不断升级，研究人员发现，新的高风险恶意URL正隐藏在proxy avoidance和匿名器后面。此外，虽然基于浏览器的加密劫持可能实际上已经消失，但随着网络犯罪分子继续寻找破坏数据和个人信息的方法，加密恶意软件已成为主流。
OpenText首席执行官兼首席技术官Mark J. Barrenechea表示，“随着企业将网络弹性整合到他们的技术、流程和人员中，企业防御和响应威胁以及从威胁中恢复的能力都将会提升。”今年的调查结果再次强调，企业需要部署强大的多层安全防御措施，以帮助其维护网络弹性的核心，甚至可以规避那些最具创造力的网络犯罪分子。
要点聚焦
网络钓鱼和仿冒企业。
- 2021年5月整体网络钓鱼活动激增770%。
- 2021年1月至4月的网络钓鱼活动仅占9%。
- 2021年检测到的所有网络钓鱼URL中有54%来自巨头企业：Apple、Facebook、YouTube、Microsoft和Google。
- 注意：2020 年排名第一的仿冒品牌eBay到2021年已经完全跌出前10名，这主要归因于疫情大流行的隔离政策和资源短缺。
恶意软件
- 86.3%的恶意软件是单台PC独有的。
- 83%的Windows恶意软件隐藏在四个位置中的一个，其中appdata比去年减少了46%，desktop比去年增加了40%。
- 注意：2020年至2021年间，到达受Webroot保护的Windows端点的恶意软件文件数量下降了58%。
行业感染率
- 2021年制造业的感染率比平均水平高出54%;
- 2021年公共行政部门的感染增长率高出平均水平41%;
- 2021年金融和保险业感染率比平均水平低22%;
- 注意：制造业是2021年最易受感染的行业，因为他们通常愿意支付赎金以防止供应链中断。2021年的Colonial Pipeline事件，不禁让人想起2017年NotPetya勒索软件对乌克兰供应链造成的破坏。我们预计2022年将出现更多针对制造商和供应链的攻击活动。
国家/地区感染率
- 日本、英国、北美和澳大利亚的感染率自去年以来下降了51%;
- 美国拥有最多的恶意IP地址和定罪 (24.3%) ;
- 注意：荷兰的每个恶意IP地址的定罪数量最多(平均526个)，这意味着荷兰的每个恶意IP地址平均执行的恶意活动要高于其他国家。
IDC安全服务项目总监Craig Robinson表示，“网络弹性是全球企业的首要任务，更好地了解已知威胁，将在构建和维护强大的分层安全方法中发挥关键作用。”
