应用是企业赖以在数字时代生存的战略基石，而F5 Labs的研究表明，2018年应用仍将持续遭受攻击。今年，让我们下定决心，时刻保持警惕，保护好应用，无论它们位于数据中心还是公有云中。
新年已经到来。按照惯例，许多人都为2018年制定了新年计划。这些计划通常都围绕某种自我提升展开。无论是保持健康、减轻体重，还是减少开支、增加储蓄，我们每年都会下定决心，让自己变得更好。
我想，也许是时候制定一份新年IT计划了。希望您已将“更加重视应用保护”列为首要目标。
之所以这样说，是因为应用正遭受围攻。无论是机器人发起DDoS攻击，还是恶意软件试图探测应用周围的安全防线，事实是，平均每39秒就有人尝试发起一次攻击。也就是说，就在您读完这项统计数据时，已有一个系统遭到攻击。
也许就是您的某个系统。
攻击者一旦发起攻击，越来越倾向于寻找最有可能得手的途径：应用和身份。我们的威胁研究部门F5 Labs对过去十年间发生的443起数据泄露事件进行了广泛分析。研究发现，在其中86%的事件中，攻击者以应用为目标和/或使用了被盗凭据。
或许更令人担忧的是，过去几年此类事件不断增加，攻击者从受害者处窃取的数据和资产也十分可观。
过去十年间，攻击者已窃取了120亿条记录。没错，您没有看错，是120亿条。英文中的“十亿”（billion）与“金银”（bullion）拼写颇为相近，这一点很有意思，因为数据记录就像昔日海盗追寻的珍贵宝藏在数字时代的对应物。
与昔日的海盗一样，如今的攻击者也会利用各种手段潜入系统。大量凭据被盗，导致凭据填充攻击泛滥。众所周知，从披露平台或框架级漏洞到完成修补之间存在补救时间差，这导致漏洞被大规模利用，攻击者屡屡得手。
攻击手段日益复杂，自动化程度也越来越高。2018年的安全事件数量不太可能减少，反而可能会增加。攻击者就像围绕失去动力的船只盘旋的鲨鱼，始终伺机而动。
随着我们进入多云这一相对较新且尚待探索的领域，安全性变得愈发重要。公有云给应用和数据带来的风险与本地部署环境相同，因此，我们必须像保护本地部署的应用和数据一样，全力保护公有云中的应用和数据。这需要使用Web应用防火墙、身份联合和应用访问控制等应用服务；还需要尽可能采用多重身份验证（MFA），并且无论应用部署在何处，都要实施安全关卡。
新年伊始，让我们下定决心，专注于保护应用。无论是审核并加强现有安全计划，还是启动新计划，让我们在2018年更加警觉，更积极地参与应用安全工作。
您可以在此处获取F5 Labs报告《十年数据泄露事件的经验教训》的完整版本。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。