機密數(shù)據(jù)有多賺錢?企業(yè)最關(guān)心的問題是對黑客的懸賞
Radware的年度全球應(yīng)用及網(wǎng)絡(luò)安全報告匯集了全面的信息安全行業(yè)調(diào)查,以及Radware緊急響應(yīng)團隊(ERT)應(yīng)對網(wǎng)絡(luò)攻擊的經(jīng)驗。在最新報告中,Radware發(fā)現(xiàn),IT專家將保護敏感數(shù)據(jù)的安全列為了首要挑戰(zhàn),甚至名列避免收入損失之前。在Darknet中,醫(yī)療記錄的交易價值遠高于信用卡,政府和行政部門的機密數(shù)據(jù)也成為了攻擊的目標(biāo)。過去幾年,Radware也發(fā)現(xiàn),網(wǎng)絡(luò)攻擊在頻率、復(fù)雜程度、規(guī)模等方面都在不斷增長,因此更難防御。保護數(shù)據(jù)安全的另一個挑戰(zhàn)就是IoT僵尸網(wǎng)絡(luò)的出現(xiàn)。事實上,55%的安全專家表示,物聯(lián)網(wǎng)讓他們的攻擊檢測或緩解需求變得更復(fù)雜了。
在永無止境的旅途中,企業(yè)應(yīng)如何制定計劃?
隨后,Radware從企業(yè)網(wǎng)絡(luò)安全的角度出發(fā),就企業(yè)的安全計劃詢問了全球200位最高管理層高管。Radware發(fā)現(xiàn),盡管多數(shù)企業(yè)都遭到了攻擊,但從上報的數(shù)據(jù)中仍然可以看出地區(qū)差異--遭到攻擊之后,與美國同行相比,歐洲企業(yè)更可能公布攻擊事件。這可能是因為監(jiān)管需求以及對網(wǎng)絡(luò)安全事件的防范準(zhǔn)備都有所不同。報告中另一重要發(fā)現(xiàn)就是自動化的作用。五分之四的高管已經(jīng)開始部署并越來越依賴于自動化安全解決方案,五分之二的高管認(rèn)為,在未來幾年,這些自動化解決方案將成為保護企業(yè)安全的第一資源。
與物聯(lián)網(wǎng)計算機程序交流
隨著時間的推移,Radware也觀察到,物聯(lián)網(wǎng)成為了新威脅形勢的重要組成部分。在2016年底由Mirai發(fā)起的Dyn攻擊之后,可以利用各種設(shè)備的僵尸網(wǎng)絡(luò)成為了很多安全研究人員的關(guān)注焦點。到2016年12月,僵尸網(wǎng)絡(luò)的數(shù)量一直在增加,已經(jīng)超過了數(shù)十萬。Radware研究人員開始創(chuàng)建可以與其他機器人程序交流的聊天機器人,目的是讓他們揭露惡意二進制代碼,幫助研究人員了解他們是如何運作的。
數(shù)字連接領(lǐng)域的Web應(yīng)用安全
最后,Radware和Ponemon一起研究了應(yīng)用對網(wǎng)絡(luò)和應(yīng)用安全的影響。Radware對來自六大洲的600多名信息安全專家進行了調(diào)查,以便揭示新技術(shù)和應(yīng)用部署帶來的挑戰(zhàn),確定企業(yè)如何識別漏洞以及如何應(yīng)對應(yīng)用層攻擊。不夸張的說,結(jié)果很令人擔(dān)憂。用戶可能已經(jīng)將地址、銀行賬戶資料或信用卡信息發(fā)送給了企業(yè),其中有45%的企業(yè)都遭到了黑客攻擊。只有27%的醫(yī)療行業(yè)受訪者很有信心可以保護患者醫(yī)療記錄。盡管使用APP可以節(jié)省時間,但25%的移動應(yīng)用每周都會發(fā)生變化,要保護這些應(yīng)用的安全也很困難。這是最令人震驚的嗎?互聯(lián)網(wǎng)中近30%的流量都是來自惡意機器人程序的,但三分之一的企業(yè)無法區(qū)分惡意機器人程序和良性機器人程序。人為失誤與新的尚不可靠的人工智能之間也存在很大的差距,這就讓目前使用APP的人面臨著很高的風(fēng)險。
結(jié)論
網(wǎng)絡(luò)攻擊形勢在不斷變化,也越來越復(fù)雜。Radware的目標(biāo)是每年都為企業(yè)如期奉上我們的研究結(jié)果,因此企業(yè)可以更好地了解這些威脅,以及如何保護企業(yè)安全。
關(guān)于Radware
Radware是為虛擬數(shù)據(jù)中心和云數(shù)據(jù)中心提供應(yīng)用交付和應(yīng)用安全解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案為關(guān)鍵業(yè)務(wù)應(yīng)用提供充分的彈性、最大的IT效率和完整的業(yè)務(wù)靈敏性。Radware解決方案幫助全球上萬家企業(yè)和運營商快速應(yīng)對市場挑戰(zhàn),保持業(yè)務(wù)的連續(xù)性,在實現(xiàn)最高生產(chǎn)效率的同時有效降低成本。