攻击者“突破时间”已平均降至62分钟

根据Crowdstrike的数据,安全专家记录了2023年攻击者从初始访问横向移动所需的平均时间下降了35%至仅需62分钟,这个所谓的“突破时间”是攻击成功的关键因素,它意味着防御者在攻击者能够进行侦察、建立持久性和定位目标之前必须检测和遏制威胁的时间。Crowdstrike 2024年全球威胁报告显示,这一数字比2022年的84分钟有所下降,尽管去年记录的最快突破时间为2分7秒。