任何优秀的开发人员都知道，软件需要在部署到生产环境之前进行测试，这对勒索软件团伙来说也同样适用，他们希望确保自己的勒索软件能够成功部署到目标企业中。

Cato Networks首席安全策略师Etay Maor表示：“勒索软件是网络安全领域最普遍的威胁之一，它影响着每个人——无论是企业还是消费者——而威胁行为者也在不断尝试寻找新方法，以使其勒索软件攻击更加有效。在《2024年第三季度Cato CTRL SASE威胁报告》中，我们强调了一个趋势，即勒索软件团伙正在招募渗透测试人员。我们相信，这是为了测试其勒索软件是否能在未来的攻击中发挥作用。”

影子AI威胁安全与合规

影子AI指的是在未经IT部门或安全团队知晓或批准的情况下，在企业内部擅自使用AI应用程序和工具。

这种现象通常涉及员工或部门独立采用AI解决方案，并绕过正式的审查流程和治理控制。

在Cato CTRL监控的数百个AI应用程序中，有10个AI应用程序(Bodygram、Craiyon、Otter.ai、Writesonic、Poe、HIX.AI、Fireflies.ai、PeekYou、Character.AI和Luma AI)被企业跟踪和使用，存在各种安全风险。其中，最令人担忧的是数据隐私问题。

Maor表示：“影子AI是2024年出现的一个主要威胁。企业应警惕未经授权使用AI应用程序的风险，以及员工可能在无意中泄露敏感信息的危险。”

网络犯罪分子瞄准知名品牌

TLS检查允许企业解密、检查和重新加密流量。然而，TLS检查可能会破坏应用程序和对某些域的访问。因此，许多企业选择完全放弃TLS检查，或者对其大部分流量绕过检查。

Cato发现，只有45%的参与企业启用了TLS检查。即便如此，也只有3%的企业检查了所有相关的TLS加密会话。这为威胁行为者利用TLS流量而不被发现留下了可乘之机。

企业必须检查TLS会话以保护自己。在2024年第三季度，研究人员发现，60%的利用CVE(Common Vulnerabilities and Exposures，通用漏洞披露)的尝试在TLS流量中被阻止。这些CVE包括Log4j、SolarWinds和ConnectWise。

当启用TLS检查时，企业能得到更好的保护。在2024年第三季度，Cato发现启用TLS检查的企业比未启用TLS检查的企业阻止了多52%的恶意流量。

知名品牌往往是网络犯罪分子的首要目标，这有其合理之处。网络抢注(也称为域名抢注)涉及使用域名，威胁行为者可以通过利用广为人知的商标的知名度来获利。

威胁行为者利用知名品牌名称作为掩护，可以几乎无限制地进行钓鱼攻击、托管盗版软件、分发恶意软件和实施欺诈行为。

企业网D1net(www.d1net.com)：

国内主流的to B IT门户，旗下运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。