日前，全球領(lǐng)先的網(wǎng)絡(luò)安全和應(yīng)用交付解決方案提供商Radware公司發(fā)布了第二份年度Web應(yīng)用安全調(diào)查報(bào)告：Radware 2018年Web應(yīng)用安全現(xiàn)狀。報(bào)告深入分析了企業(yè)在保護(hù)Web應(yīng)用安全時(shí)所面臨的挑戰(zhàn)，以及近期的安全泄露事件在過(guò)去一年對(duì)這些企業(yè)造成的影響。事實(shí)上，報(bào)告顯示，多數(shù)企業(yè)（67%）認(rèn)為黑客仍然可以侵入企業(yè)網(wǎng)絡(luò)。
這項(xiàng)研究關(guān)注的是跨國(guó)公司，并指出，應(yīng)用層攻擊的頻率和復(fù)雜性在不斷增長(zhǎng)。至少89%的受訪者在過(guò)去一年都遭遇過(guò)針對(duì)Web應(yīng)用或Web服務(wù)器的攻擊。尤其是，聲稱(chēng)遭受過(guò)加密Web攻擊的受訪者從2017年的12%增長(zhǎng)到了2018年的50%。多數(shù)受訪者（59%）稱(chēng)每天或每周都會(huì)有攻擊事件發(fā)生。
Radware安全解決方案副總裁Carl Herberger表示：“盡管企業(yè)正在不斷意識(shí)到自己遭受了攻擊，但他們往往是在相關(guān)信息被泄露之后才發(fā)現(xiàn)數(shù)據(jù)泄露事件的。在當(dāng)前不斷變化的威脅環(huán)境下，企業(yè)在選擇防護(hù)措施時(shí)仍需保持警惕，才能應(yīng)對(duì)不斷增加的攻擊頻率和復(fù)雜性。”
其它重要調(diào)查結(jié)果包括：
- 高速率的數(shù)據(jù)采集和共享會(huì)帶來(lái)極大風(fēng)險(xiǎn)�？鐕�(guó)企業(yè)會(huì)密切關(guān)注其所采集和共享的數(shù)據(jù)，約有一半的受訪者表示，他們采集客戶(hù)數(shù)據(jù)只用于內(nèi)部使用，不會(huì)共享。然而，43%的受訪者卻的的確確共享了關(guān)于用戶(hù)行為、偏好和分析的數(shù)據(jù)。
- 數(shù)據(jù)安全泄露事件的頻率和復(fù)雜性都很高。近一半（46%）的企業(yè)在過(guò)去一年都遭受過(guò)數(shù)據(jù)安全泄露事件，受訪者也發(fā)現(xiàn)，這一類(lèi)型的應(yīng)用層攻擊是最難被檢測(cè)出來(lái)并予以緩解的。
- 數(shù)據(jù)泄露的風(fēng)險(xiǎn)很高：數(shù)據(jù)泄露事件發(fā)生后，52%的受訪者表示他們的客戶(hù)會(huì)要求賠償，46%的受訪者稱(chēng)遭受了重大聲譽(yù)損失，35%的受訪者遭遇了客戶(hù)流失，34%的受訪者稱(chēng)股價(jià)下降，31%的受訪者稱(chēng)客戶(hù)對(duì)他們提起了訴訟，23%的受訪者稱(chēng)高管被辭退。
- API中的漏洞越來(lái)越多。盡管82%的企業(yè)都采用了API網(wǎng)關(guān)來(lái)共享和/或使用數(shù)據(jù)，但數(shù)據(jù)表明與API相關(guān)的安全措施卻并不充足。事實(shí)上，70%的受訪者不需要第三方API的身份驗(yàn)證，62%的受訪者不會(huì)加密通過(guò)API發(fā)送的數(shù)據(jù)，三分之一（33%）的受訪者允許第三方執(zhí)行操作，這就為更多威脅打開(kāi)了方便之門(mén)。
- 頻繁的應(yīng)用更新帶來(lái)了新的安全問(wèn)題�，F(xiàn)在，企業(yè)更新應(yīng)用的頻率遠(yuǎn)遠(yuǎn)高于前幾年。事實(shí)上，據(jù)Radware 2017年調(diào)查顯示，40%的受訪者表示企業(yè)每周至少更新一次應(yīng)用。今年的結(jié)果顯示，約有三分之一的應(yīng)用類(lèi)型每小時(shí)或每天都會(huì)更新，約有四分之一的應(yīng)用類(lèi)型每周更新一次。更新頻率的增加為如何在快速變化的環(huán)境中保護(hù)應(yīng)用安全帶來(lái)了新的問(wèn)題。
研究方法
Merrill研究所代表Radware對(duì)全球301名高管和IT專(zhuān)業(yè)人士進(jìn)行了調(diào)查。參與Radware 2018年Web應(yīng)用安全現(xiàn)狀報(bào)告的受訪者必須就職于收入至少為2.5億美元/歐元/英鎊/人民幣的跨國(guó)企業(yè)。
閱讀完整調(diào)查結(jié)果報(bào)告，請(qǐng)點(diǎn)擊Radware 2018年Web應(yīng)用安全現(xiàn)狀https://www.radware.com/2018-was-report進(jìn)行下載。
關(guān)于Radware
Radware 是為物理數(shù)據(jù)中心、云數(shù)據(jù)中心和軟件定義數(shù)據(jù)中心提供網(wǎng)絡(luò)安全和應(yīng)用交付解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案組合為全球企業(yè)提供了基礎(chǔ)架構(gòu)、應(yīng)用及企業(yè)IT防護(hù)服務(wù)，確保企業(yè)的數(shù)字體驗(yàn)。Radware解決方案成功幫助了全球12,500多家企業(yè)和運(yùn)營(yíng)商客戶(hù)快速應(yīng)對(duì)市場(chǎng)挑戰(zhàn)，保持業(yè)務(wù)連續(xù)性，在實(shí)現(xiàn)最高生產(chǎn)效率的同時(shí)有效降低成本。
