360《中国政企软件供应链攻击现状分析报告》2017版|软件供应链安全、政企软件分布与防范
软件供应链攻击利用合法软件的信任关系,绕过传统安全产品,已成为政企机构最大安全威胁之一。本报告由360威胁情报中心、天擎团队、安全监测与响应中心联合发布,基于海量终端数据深度剖析:办公软件安装量最高(30.1%),安全软件覆盖率高达95.2%,免费软件安装量占60.2%、覆盖率达79.5%。报告系统梳理了XCodeGhost、CCleaner等典型攻击事件,总结共性手法,并针对政府、金融、能源、大型企业、互联网公司五大行业提出差异化防护建议。适合政企安全负责人、CIO、安全运维人员、安全厂商及研究员阅读,帮助掌控全网软件分布、选择安全渠道、升级管控能力,有效防御软件供应链攻击。