市場調(diào)研公司Juniper Research在最近一項名為《未來網(wǎng)絡犯罪與安全:金融業(yè)和企業(yè)面臨的威脅及如何減損》的研究報告中指出,隨著用戶生活和企業(yè)檔案記錄的數(shù)字化程度不斷提高,數(shù)據(jù)泄漏造成的損失隨之增加,到2019年,全球數(shù)據(jù)泄漏損失金額將達2.1萬億美元,該數(shù)據(jù)是2015年預計損失額的4倍。另外,隨著越來越多的商業(yè)基礎設施互聯(lián),到2020年,每次數(shù)據(jù)泄漏平均損失額將超過1.5億美元。
研究發(fā)現(xiàn),大多數(shù)數(shù)據(jù)泄漏將來自現(xiàn)有的IT和網(wǎng)絡基礎設施。盡管以移動設施和物聯(lián)網(wǎng)為目標的新威脅的報道越來越多,但與更傳統(tǒng)的計算機設備相比,被感染的移動設備數(shù)量仍是極少的。
報告還強調(diào),隨著過去一年中網(wǎng)絡犯罪產(chǎn)品(例如惡意軟件生成軟件的販賣)的出現(xiàn),網(wǎng)絡犯罪的職業(yè)化趨勢越來越強,隨意的網(wǎng)絡攻擊數(shù)量有所下降。預計今后網(wǎng)絡攻擊整體數(shù)量將有所下降,但成功概率更高。
報告作者詹姆斯·莫爾稱:“目前我們還未發(fā)現(xiàn)太多危險的移動設備或物聯(lián)網(wǎng)惡意軟件,因為黑客們在這方面無利可圖。這些設備面臨的威脅可分為兩類:一類是勒索軟件,用戶設備被鎖定,需向黑客支付一定金額才可繼續(xù)使用該設備;另一類是僵尸網(wǎng)絡,黑客利用設備的處理能力來進行更加有利可圖的攻擊。由于黑客從物聯(lián)網(wǎng)攻擊中不能獲取直接利益,因此也就缺乏開發(fā)相應工具的動力。”
Juniper還稱,在地域分布上,2015年世界范圍內(nèi)將近60%的數(shù)據(jù)泄漏將出現(xiàn)在北美,但隨著其他國家越來越富有,數(shù)字化程度不斷加強,這一比例將會下降。