全年觀測：增長的利潤意味著更多的勒索軟體攻擊

各個組織正在更快地檢測和遏制攻擊，全球停留時間中位數（即網路入侵開始到被識別之間的持續時間）已縮短為56天。根據FireEye的數據，這比上一年的78天中位數低了28％。

顧問將這種趨勢歸因於組織改善了其檢測程式，以及攻擊者行為的改變。例如破壞性攻擊（勒索軟體、加密貨幣礦工等）的持續增加，而些攻擊的駐留時間通常比其他攻擊類型短。

全球內部和外部檢測時間也縮短了。

1、組織通過外部得知入侵：停留時間中位數為141天，比上一個M-Trends報告（184天）減少了23％。 2、組織自我檢測到入侵事件：停留時間中位數為30天，比去年同期（50.5天）減少40％。儘管內部檢測時間的改善程度最大，但仍有12％的受訪組織的內部檢測的停留時間在700天以上。

內部檢測佔比達四年來的最低水平

儘管組織內部識別的入侵的停留時間縮短了，但與外部來源相比，自我檢測到的安全事件的總體百分比也有所下降——比起去年下降了12個百分點。而自2011年以來，內部檢測數量一直是穩定增長的。

也就是說，2019年是四年來外部通知首次超過內部檢測。這種轉變可能是由於多種因素引起的，例如執法和網路安全供應商通知的增加，公共披露規範的變化以及合規性提升。

同時，由於其他指標顯示組織檢測和響應是在持續改進的，所以這種轉變不太可能是因為組織檢測入侵的能力降低。

報告詳細介紹了2019年觀察到的所有惡意軟體家族的情況，其中41％從未見過。此外，確定的樣本中有70％屬於五個最常出現的家族之一，並且這些家族基於開源工具積極進行開發。

這些表明，不僅惡意軟體作者正在創新，網路犯罪分子還在外包任務，以更快地通過運營獲利。

還要注意的是，大多數新的惡意軟體家族都影響了Windows或多個平台，僅影響Linux或Mac的新的惡意軟體家族活動仍然是少數。