⁣
📰 2025年，政府和工业部门成为网络犯罪分子的主要攻击目标

本报告显示政府机构在2025年仍是攻击最多的部门，占高严重性事件的19%，工业约17%、IT约15%紧随其后，金融行业跌出前三。APT最常见，占比约33.3%；社会工程攻击约18.9%，提示需兼顾技术防护与组织韧性。
工业领域威胁分布较均衡，APT、恶意软件与社会工程并存，22.8%的事件含红队演练，显示主动验证在增加。IT行业41%的人为驱动APT，红队演练9%；金融行业红队比重较高、APT相对较低。为提升防护，应以早期检测、快速遏制、最小权限为核心，结合 MDR、SOC 咨询与 Next XDR 等工具。

🏷️ #政府机构 #APT #红队演练 #主动威胁狩猎

🔗 原文链接