此次匿名者忽然发起对俄罗斯的“网络战争”，也许有的成员是自发发起攻击，但是更多的成员的攻击行为很有可能带有一定的政治色彩，这值得警惕。此次匿名者忽然发起对俄罗斯的“网络战争”，也许有的成员是自发发起攻击，但是更多的成员的攻击行为很有可能带有一定的政治色彩，这值得警惕。

风险上升！数据泄露和影子资产致企业网络攻击面扩大

CybelAngel公司发表了一项研究，揭示了数据泄漏和影子资产是全球大型组织面临网络攻击的最大来源。该报告还强调了2021年的市场压力导致了此类风险的增加，与2020年相比，云存储数据泄漏机率增加了150%。

研究报告显示，根据客户群体的数据样本，总体而言，数据泄露事件增加了63%，易受攻击的影子资产风险事件在2021年增长了40%。这证明了企业在不断数字化的过程种，攻击面也不断扩大。

开发商因人员短缺导致开发项目的外包率上升，现在86.2%的招聘经理和技术招聘人员发现雇用开发商是一项挑战。与此同时，数字化转型的加速意味着需要开发更多的项目，2020年至2021年间，在GitHub上创建的新的公共存储库增加了47.3%。

最重要的发现之一是，暴露的凭据事件的严重程度发生了巨大变化，'重大'事件的数量增加了50%，这些事件被定义为因帐户接管有可能导致的中断业务运营事件。

普普点评

云采用的巨大增长以及组织对外包开发工作的日益依赖，意味着所有风险实际上都转移到了云中。保护边界的想法不再站得住脚。组织正面临着系统性的网络风险，这些风险是由复杂的犯罪集团利用外部威胁以致于风险无法避免这一事实所驱动的。对组织来说，好消息是，如果及早处理，报告中确定的每个威胁都可以相对快速地以低成本得到补救。关键是威胁的可见性和处理速度，在恶意行为者破坏与组织攻击面相关的所有暴露资产之前找到它们。