2024年6月12日发(作者：)

恶意软件泛滥，企业安全处于危机之中——2023年上半年安

全总结。

一、恶意软件泛滥

在2023年上半年，恶意软件依然是安全领域的重点关注对象。在

各类漏洞中，供应链攻击漏洞与恶意软件的关联越来越紧密。多起恶

意软件攻击事件引起了广泛关注，如窃取用户信息、勒索用户等等，

给很多用户带来了经济和心理上的损失。

例如，在2023年2月份，一批针对苹果用户的勒索软件通过App

Store传播，根据分析，该漏洞是通过恶意软件植入到App Store应用

程序中来实现的。这次事件揭示了供应链攻击的危害，也说明了企业

在管理自己的供应链过程中，要更注意供应商和第三方的安全问题。

另外，2023年3月份，一款名为Hancitor的恶意软件再次在互

联网上发起攻击，这个漏洞由于攻击范围极广，竟然能够针对全球的

机器进行攻击。虽然安全厂商及时推出了补丁程序，但是如果企业安

全措施不够严密，同样面临着严重的安全威胁。

二、供应链攻击漏洞引发忧虑

2023年上半年，供应链攻击漏洞带来了诸多挑战。虽然企业在保

障自身网络安全方面，已经投入了大量的资金和人力，但是在供应链

第 1 页 共 3 页

管理方面，仍然存在很多漏洞和隐患。供应商与企业之间的通信和数

据库交互都可能成为系统被攻击的入口。

例如，在2023年4月份，全球三大航空公司中的一家受到了供应

链攻击。攻击者通过第三方企业的服务器，利用漏洞实现了篡改航班

信息、获取乘机人的个人信息、卡信息等网络攻击行为。这次事件再

次提醒企业提高保障自身供应链安全的认识和能力。

三、个人信息的泄露风险重重

在数字化时代，个人信息尤其是金融信息的安全问题成为全球范

围内的共同关注。但是在2023年上半年，个人信息泄露事件频发，不

断给社会带来隐私和安全威胁。尤其是随着技术的普及，越来越多的

数据被收集和运用，也让黑客攻击的手段更加多样化。

例如，在2023年1月份，一家全球知名企业系统遭受攻击，数十

万的用户个人信息遭到泄露。在2023年6月份，公司的数据遭到泄

露，包括源代码、文档、用户数据等，这很大程度上影响到了该公司

的商业和声誉。

四、安全技术进步并加速应用

虽然上述事件无不表明了当前企业安全处于危机之中，但是2023

年上半年，安全技术也有很大的进步和加速应用。我们看到，越来越

多的企业开始采用、机器学习、区块链等新技术来保障自身网络安

全。

第 2 页 共 3 页

例如，在2023年5月份，一家智能安全企业发布了全球首个端点

防御系统，采用了技术，将信号源、网络、端口安全、设备身份等综

合考虑，实现了全面的安全防御。这体现了新技术在安全领域的不断

应用和创新。

五、企业须加强安全意识

在2023年上半年，网络安全问题愈发凸显，对企业造成了重大的

威胁和损失。为了保护自身网络安全，企业必须采取一系列有效的措

施，例如：提高供应链安全性、完善网络安全管理、注重信息安全培

训等。

尤其是企业要加强安全意识，提醒员工保护个人信息、配合安全

部门进行漏洞修补、加强与供应商的合作等。各行业也应该共同配

合，形成整体联防网络安全体系，共同保障网络安全。

结语

网络安全已成为21世纪的重要话题，企业在互联网时代面临的挑

战更趋复杂和多样化。针对上文分析的安全事件，企业和个人需要认

真反思，意识到网络安全的重要性，并根据自身实际情况，采取相应

的安全措施和解决方案。这既是企业社会责任的一种体现，也是信息

时代下我们每个人的自我保护之道。

第 3 页 共 3 页