11月16日,賽門(mén)鐵克旗下諾頓公司宣布發(fā)布2016年度《諾頓網(wǎng)絡(luò)安全調(diào)查報(bào)告》,揭示當(dāng)下網(wǎng)絡(luò)犯罪現(xiàn)狀及對(duì)消費(fèi)者個(gè)人造成的巨大影響。
全球網(wǎng)絡(luò)攻擊所造成的消費(fèi)者平均時(shí)間損失為19.7小時(shí)。此外,即使曾遭遇過(guò)網(wǎng)絡(luò)犯罪,但受害者們通常還會(huì)繼續(xù)保持自身的不安全行為。這些消費(fèi)者在遭遇網(wǎng)絡(luò)攻擊后,依然會(huì)在不同帳戶(hù)上使用相同的密碼。不僅如此,他們與其他人共享密碼的可能性也是普通消費(fèi)者的2倍。這些不安全行為對(duì)消費(fèi)者的網(wǎng)絡(luò)安全造成潛在的風(fēng)險(xiǎn)。更糟糕的是,即使76%的消費(fèi)者意識(shí)到應(yīng)該主動(dòng)保護(hù)自身的網(wǎng)上信息安全,但卻依然進(jìn)行共享密碼以及其他危險(xiǎn)的行為。此外,35%的消費(fèi)者至少有一臺(tái)設(shè)備沒(méi)有受保護(hù),這或?qū)?dǎo)致其他設(shè)備易于遭受勒索軟件、惡意網(wǎng)站、零日和網(wǎng)絡(luò)釣魚(yú)攻擊。
賽門(mén)鐵克公司亞洲區(qū)消費(fèi)事業(yè)部總監(jiān)徐俊鴻表示:“諾頓的調(diào)查表明,盡管消費(fèi)者對(duì)保護(hù)網(wǎng)上個(gè)人信息安全的意識(shí)逐漸提高,但仍舊不愿意采取相應(yīng)的安全防范措施保障自身的網(wǎng)絡(luò)安全。然而,就在消費(fèi)者選擇保持現(xiàn)狀的同時(shí),黑客卻在不斷升級(jí)攻擊手段,調(diào)整網(wǎng)絡(luò)騙局,企圖進(jìn)一步利用用戶(hù)的疏忽獲利。
過(guò)度信任互聯(lián)設(shè)備使消費(fèi)者更易受到攻擊
每當(dāng)消費(fèi)者購(gòu)買(mǎi)互聯(lián)家居設(shè)備,不知不覺(jué)中便為黑客提供了發(fā)起攻擊的新渠道。在某些情況下,黑客能夠利用消費(fèi)者的不良安全習(xí)慣和互聯(lián)設(shè)備的漏洞,對(duì)消費(fèi)者的家庭網(wǎng)絡(luò)展開(kāi)攻擊。
大約20%的互聯(lián)家居設(shè)備用戶(hù)并未為設(shè)備采取任何安全保護(hù)措施;在中國(guó),這一比例為10%。
大約一半 (44%) 的受訪(fǎng)消費(fèi)者認(rèn)為,如今互聯(lián)設(shè)備的用戶(hù)數(shù)量尚不足以使他們成為黑客的攻擊目標(biāo)。然而,既然黑客能夠入侵社交媒體和金融賬戶(hù)實(shí)現(xiàn)非法牟利,他們自然了解對(duì)互聯(lián)家居設(shè)備發(fā)起攻擊同樣能夠獲取利益。
全球62%的消費(fèi)者認(rèn)為,互聯(lián)家居設(shè)備在設(shè)計(jì)時(shí)已經(jīng)考慮到網(wǎng)絡(luò)安全問(wèn)題。然而,賽門(mén)鐵克的研究發(fā)現(xiàn),在2015年,網(wǎng)絡(luò)罪犯曾經(jīng)成功入侵電視、玩具、冰箱、路由器、門(mén)鈴甚至醫(yī)療設(shè)備。此外,賽門(mén)鐵克的安全團(tuán)隊(duì)同樣發(fā)現(xiàn),從智能恒溫器到智能能源管理設(shè)備,甚至安保攝像頭,大約50種不同的互聯(lián)家居設(shè)備中均存在安全漏洞[1]。
61%的中國(guó)消費(fèi)者認(rèn)為,隨著互聯(lián)家居設(shè)備的逐漸普及,黑客將會(huì)更加頻繁對(duì)其展開(kāi)攻擊。在中國(guó),67%的消費(fèi)者認(rèn)為,與未經(jīng)允許闖入家中相比,未經(jīng)允許訪(fǎng)問(wèn)互聯(lián)家居設(shè)備的情況更易發(fā)生。
35%的中國(guó)互聯(lián)家居設(shè)備用戶(hù)認(rèn)為,黑客可能通過(guò)入侵互聯(lián)設(shè)備,盜取身份信息。
難以打破的不良上網(wǎng)習(xí)慣
生活在互聯(lián)世界中,每個(gè)人都有可能受到網(wǎng)絡(luò)攻擊。即便如此,消費(fèi)者仍然不夠重視網(wǎng)上個(gè)人信息的安全。
大部分消費(fèi)者表示,所有賬戶(hù)都使用同一個(gè)安全密碼。其中,全球從不使用相同密碼的比例僅為6%。大約50%的中國(guó)消費(fèi)者,會(huì)選擇在所有賬戶(hù)中使用一個(gè)安全密碼。
全球24%的消費(fèi)者依然與他人共享密碼,使安全保護(hù)工作形同虛設(shè)。在中國(guó)消費(fèi)者中,這一比例與全球一致。
千禧一代在安全使用網(wǎng)絡(luò)上表現(xiàn)出驚人的疏忽大意,并且樂(lè)意與他人共享密碼,從而更容易受到網(wǎng)絡(luò)攻擊,這一比例為35%。這也許是千禧一代最易成為網(wǎng)絡(luò)攻擊受害者的原因。 在2015年,共有40%的用戶(hù)曾經(jīng)遭遇網(wǎng)絡(luò)攻擊。
筆記本電腦、智能手機(jī)和電子郵箱密碼是消費(fèi)者最容易共享的三大密碼類(lèi)型。由于用戶(hù)通常將密碼保存在筆記本電腦和智能手機(jī)上,而電子郵件作為重設(shè)其他帳戶(hù)密碼的途徑,此類(lèi)密碼共享通常會(huì)導(dǎo)致潛在安全威脅。
賽門(mén)鐵克諾頓的安全建議:
正如外出度假必須鎖緊家門(mén)一樣,在網(wǎng)絡(luò)上更應(yīng)該對(duì)個(gè)人信息安全采取謹(jǐn)慎的態(tài)度和措施。為了更加有效地防范網(wǎng)絡(luò)犯罪威脅,賽門(mén)鐵克諾頓建議用戶(hù):
避免密碼共用:使用復(fù)雜而獨(dú)特的密碼保護(hù)賬戶(hù),高強(qiáng)度密碼至少應(yīng)該由十個(gè)字符組成,且同時(shí)包含大小寫(xiě)字母、符號(hào)和數(shù)字。這樣的強(qiáng)密碼能夠增加攻擊者獲取用戶(hù)信息的難度。同時(shí),賽門(mén)鐵克諾頓建議用戶(hù)每三個(gè)月更換一次密碼,并且避免將同一密碼用于多個(gè)賬戶(hù)。即便攻擊者破解用戶(hù)其中一個(gè)賬戶(hù)的密碼,也無(wú)法入侵其他賬戶(hù)。如果用戶(hù)自身無(wú)法保證設(shè)置強(qiáng)密碼,也可通過(guò)密碼管理器獲得幫助。
謹(jǐn)防網(wǎng)絡(luò)釣魚(yú):不要輕易點(diǎn)擊來(lái)路不明,尤其是來(lái)自未知發(fā)件人的消息、附件或隨機(jī)鏈接。這些消息很可能來(lái)自于已經(jīng)成功入侵用戶(hù)的朋友或家庭成員電子郵件或社交媒體賬戶(hù)的網(wǎng)絡(luò)攻擊者。
加強(qiáng)互聯(lián)家庭防護(hù):安裝路由器或智能恒溫器等聯(lián)網(wǎng)設(shè)備時(shí),用戶(hù)應(yīng)該盡快更換默認(rèn)密碼。如果用戶(hù)并不打算使用聯(lián)網(wǎng)功能,可以在不需要該功能時(shí),禁用遠(yuǎn)程訪(fǎng)問(wèn)系統(tǒng),或開(kāi)啟遠(yuǎn)程訪(fǎng)問(wèn)防護(hù)。此外,賽門(mén)鐵克諾頓建議用戶(hù)使用高強(qiáng)度的 Wi-Fi 密鑰來(lái)保護(hù)家庭的無(wú)線(xiàn)連接,確保任何人都無(wú)法輕易查看家庭設(shè)備之間的傳輸數(shù)據(jù)。
安裝網(wǎng)絡(luò)安全防護(hù)軟件:為家庭設(shè)備安裝安全軟件,抵御最新的網(wǎng)絡(luò)威脅。消費(fèi)者應(yīng)該使用諾頓安全等強(qiáng)大的多平臺(tái)解決方案,保護(hù)家中所有設(shè)備。
謹(jǐn)慎使用公共 Wi-Fi 網(wǎng)絡(luò):使用未受保護(hù)的公共Wi-Fi訪(fǎng)問(wèn)個(gè)人信息,就像在電視上公布個(gè)人信息一樣——用戶(hù)在任何網(wǎng)站或通過(guò)應(yīng)用所執(zhí)行的操作都可能被暴露。因此,消費(fèi)者應(yīng)該避免在公共Wi-Fi網(wǎng)絡(luò)中進(jìn)行分享個(gè)人信息的操作,例如在線(xiàn)付款、登錄社交媒體賬戶(hù)、使用信用卡付款等。