調(diào)研報告:誰偷了企業(yè)對其安全狀況的信心?

責(zé)任編輯:editor005

2016-01-25 14:29:44

摘自:TechTarget中國

日前,思科發(fā)布年度安全調(diào)研報告,報告評估了當(dāng)前的威脅情報和網(wǎng)絡(luò)安全趨勢,并指出隨著當(dāng)今攻擊者的攻擊行動更加復(fù)雜、大膽和更具彈性,全球僅有45%的企業(yè)對其安全狀況充滿信心。

日前,思科發(fā)布年度安全調(diào)研報告,報告評估了當(dāng)前的威脅情報和網(wǎng)絡(luò)安全趨勢,并指出隨著當(dāng)今攻擊者的攻擊行動更加復(fù)雜、大膽和更具彈性,全球僅有45%的企業(yè)對其安全狀況充滿信心。

盡管高管們可能不太確定其安全實力,但其中有92%的人認為,監(jiān)管機構(gòu)和投資者希望公司能夠出色管理網(wǎng)絡(luò)安全風(fēng)險漏洞。伴隨著企業(yè)運營數(shù)字化進程的推進,這些領(lǐng)導(dǎo)者正在強化措施,護航企業(yè)未來的發(fā)展。

報告強調(diào)了由于攻擊手段的快速演進給企業(yè)帶來的嚴峻挑戰(zhàn)。黑客正越來越多地利用合法資源進行攻擊,且屢屢得手,并從中獲利。此外,網(wǎng)絡(luò)犯罪分子的直接攻擊日益加劇,僅通過贖金勒索一項手段,每年便可騙取3,400萬美元。如果不嚴加監(jiān)管,這些不法之徒會繼續(xù)為害四方。

企業(yè)正全力應(yīng)對安全挑戰(zhàn),以期能檢測和規(guī)避常見及專業(yè)的網(wǎng)絡(luò)攻擊,并從攻擊中恢復(fù)。而正是老舊的基礎(chǔ)架構(gòu)和過時的組織結(jié)構(gòu)與實踐將他們置于巨大風(fēng)險之中。

這一研究呼吁全球企業(yè)加大協(xié)作和在流程、技術(shù)與人員方面的投資,以更好地抵御產(chǎn)業(yè)化攻擊。

主要研究結(jié)果

信心下降,透明度增加:在接受調(diào)查的企業(yè)中,只有不到一半有信心確定網(wǎng)絡(luò)攻擊范圍和修復(fù)損失。但是,絕大多數(shù)財務(wù)和業(yè)務(wù)部門高管一致認為,監(jiān)管部門和投資者希望公司就未來的網(wǎng)絡(luò)安全風(fēng)險提供更大的透明度。這表明安全問題日益受到董事會的關(guān)注。

基礎(chǔ)架構(gòu)日趨老化:在2014年至2015年,表示其安全基礎(chǔ)架構(gòu)處于最新狀態(tài)的企業(yè)數(shù)量下降了10%。調(diào)查發(fā)現(xiàn),92%的互聯(lián)網(wǎng)設(shè)備存在已知的漏洞。在進行分析的所有設(shè)備中,有三分之一不再享有廠商的支持或維護服務(wù)。

中小企業(yè)成為潛在的薄弱環(huán)節(jié):隨著越來越多的大型企業(yè)密切關(guān)注其供應(yīng)鏈和中小企業(yè)合作伙伴關(guān)系,他們發(fā)現(xiàn)這些企業(yè)采用較少的威脅防御工具和相對簡單的流程。例如,從2014年到2015年,使用網(wǎng)絡(luò)安全程序的中小企業(yè)數(shù)量下降了10%以上。這種結(jié)構(gòu)性缺陷將會給大型企業(yè)帶來潛在風(fēng)險。

外包持續(xù)增加:作為解決人才短缺的一種趨勢,各型企業(yè)都逐漸意識到外包服務(wù)的價值,以平衡其安全產(chǎn)品組合。這些服務(wù)包括咨詢、安全審計和事故響應(yīng)等。中小企業(yè)通常缺乏保持有效安全狀況的資源,他們正在通過外包來在一定程度上改善其安全手段,其外包比例在2015年高達23%,相比上一年的14%增長顯著。

服務(wù)器活動不斷變化:網(wǎng)絡(luò)犯罪分子已將攻擊目標(biāo)轉(zhuǎn)移到不安全的服務(wù)器,例如用于WordPress的服務(wù)器,以支持其攻擊活動,并利用社交媒體平臺達到不可告人的目的。從2015年2月到10月,被犯罪分子使用的WordPress域的數(shù)量增長了221%。

基于瀏覽器的數(shù)據(jù)泄漏:雖然惡意瀏覽器擴展通常被安全團隊認為是低級別的威脅,但它們一直是潛在的重大數(shù)據(jù)泄漏來源,影響著超過85%的企業(yè)。廣告軟件、惡意廣告甚至是普通網(wǎng)站或訃告欄都會給那些不經(jīng)常更新軟件的用戶造成損失。

DNS盲點:近92%的“已知不良”惡意軟件被發(fā)現(xiàn)使用DNS作為主要手段。這通常是一個安全“盲點”,因為安全團隊和DNS專家通常在公司內(nèi)不同的IT部門工作,彼此間的交流不夠緊密。

檢測時間需要更短:行業(yè)預(yù)計檢測網(wǎng)絡(luò)犯罪的時間為100至200天,這令人無法接受。自2015年思科年中安全報告發(fā)布以來,思科進一步將此數(shù)字從46小時縮短到了17.5小時??s短檢測時間已經(jīng)證明能夠最大限度地減少網(wǎng)絡(luò)攻擊損失,降低風(fēng)險及對全球客戶與基礎(chǔ)設(shè)施的影響。

信任至關(guān)重要:隨著企業(yè)日益采用數(shù)字化戰(zhàn)略來支持其運營,數(shù)據(jù)、設(shè)備、傳感器和服務(wù)的總量帶來了對透明度、誠信和客戶責(zé)任的新需求。

如需獲得2016年思科年度安全研究報告的完整副本,并了解更多有關(guān)思科對于企業(yè)如何降低風(fēng)險的建議,請單擊此處。

關(guān)于調(diào)研分析報告

2016年思科年度安全報告匯總了思科安全專家對于網(wǎng)絡(luò)安全領(lǐng)域最引人注目的趨勢和問題的深度分析,并揭示了安全行業(yè)和希望打破安全防御的犯罪分子的最新進展。此外,報告還強調(diào)了思科第二屆年度安全能力指標(biāo)調(diào)查的主要結(jié)果,重點介紹了安全專業(yè)人員對其企業(yè)安全狀況的看法。同時報告還加入了地緣政治趨勢、對網(wǎng)絡(luò)安全風(fēng)險和誠信觀念的洞察,以及綜合威脅防御原則等,從而使內(nèi)容更加完善。

思科全球高級副總裁兼首席安全官John N. Stewart 表示:“要實現(xiàn)出色的安全性,需要依賴于卓越的彈性設(shè)計,強大的隱私保護思維以及無處不在的信任。隨著物聯(lián)網(wǎng)和數(shù)字化在企業(yè)中的普及,企業(yè)必須基于這些因素來構(gòu)建、購買和使用技術(shù)能力。我們不能創(chuàng)造更多的技術(shù)債務(wù)。相反,我們必須能夠有效應(yīng)對今天的挑戰(zhàn)。”

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號