网络攻击者正大量利用软件漏洞和弱点实施攻击，其中勒索软件和商业电子邮件钓鱼占比最大，高达70%，金融和房地产是受勒索金额最大的行业。
01
金融和房地产受害最为严重
网络安全技术公司Palo Alto Networks（派拓网络）近期发布《2022年Unit 42事件响应报告》显示，网络攻击者正大量利用软件漏洞和弱点实施攻击，其中勒索软件和商业电子邮件泄露占比最大，高达70%，金融和房地产是受勒索金额最大的行业。
与2021年同期相比，仅2022年第三季度的恶意软件电子邮件就增加了217%。恶意软件邮件数量在7月达到顶峰，达到1920万封，然后在8月和9月环比下降，数字分别降至1680万和1650万。
根据该报告，电子邮件是网络钓鱼和恶意软件的首选攻击媒介，它为黑客提供了直接接触攻击目标的渠道，这是组织攻击面中最薄弱的环节。
虽然攻击者的活动规律性不明显，但Vade的研究发现，冒充受信任和成熟的大品牌公司仍然是黑客最受欢迎的策略。
什么是网络钓鱼攻击?
网络钓鱼攻击是一种典型常见的欺诈式攻击，攻击发起者通常会伪装成真实的人、系统或者企业，通过电子邮件或其他通信渠道，使用网络钓鱼电子邮件分发可执行各种功能的恶意链接或附件，从受害者中提取登录凭据或帐户信息;或者自动下载恶意软件，让受害者使用恶意软件感染自己的计算机，并以捕获最终用户的敏感数据作为最终目标。
02
SSL证书可以保护网站信息安全
SSL证书是解决网络信息安全的解决方案之一，SSL证书的多重功能，可以从不同层面保护隐私信息安全。
信息加密
保证信息传输的机密性，保护账户安全，有效防止信息篡改，避免信息泄露。
身份认证
确认网站的真实性。确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。
防止流量劫持
有效解决搜索引擎、各大站点流量劫持的困扰，杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生，防止推广流量流失，大大降低推广成本。
防止网页篡改
防止数据在传输过程中被篡改，保护用户体验。
03
OV SSL证书预防钓鱼网站
为什么说网站部署了企业型OV SSL证书后就能避免遭到钓鱼攻击呢？
这还得从企业型OV SSL证书说起，企业型OV SSL证书是仅供企业或组织申请的SSL证书，企业或组织在申请时需要经过CA机构的审核，验证企业的相关信息，并将企业的相关信息添加到SSL证书中，这样一来，网站的用户可以通过查看SSL证书的详细信息来判断自己访问的网站是否为官方网站。
虽然现在大多数假冒钓鱼网站都部署SSL证书，但是，假冒钓鱼网站使用的都为免费SSL证书或域名型DV SSL证书，无法将企业信息添加到SSL证书中去，用户只需通过这一点就能判断网站的真实性，即使访问了假冒钓鱼网站，也可以轻松判断出网站非官方网站，从而避免上当受骗。
同时，企业型OV SSL证书的申请相当之严格，与免费SSL证书、域名型DV SSL证书的自动颁发不同，需要人工进行审核，这样一来限制了不法分子获取企业型OV SSL证书的可能，让假冒钓鱼网站无处遁形。
综上所述，企业网站部署企业型OV SSL证书能方便用户识别出钓鱼网站，避免用户遭受财产损失，也避免因钓鱼网站的存在而使用户对网站丧失信任，让用户更加信任企业提供的服务。
随着互联网+、大数据相关的应用场景愈发深入人们的生活，部署SSL证书加密已成为未来的趋势，SSL证书将在防护网络安全、网上招投标、网上签约、网上购物和缴费、网上办公等领域发挥着愈加重要的作用，赶紧为您的网站购买一个SSL证书吧。