一份新近出爐的ThreatTrack安全調(diào)查發(fā)現(xiàn)，在數(shù)據(jù)泄露惡意軟件分析師處理的安全事故中，有57%未受到及時(shí)披露。鑒于企業(yè)方面的這種遮掩態(tài)度——也許是為了保護(hù)自身聲譽(yù)或者避開(kāi)來(lái)自客戶及投資者的尖銳質(zhì)詢——我們發(fā)現(xiàn)兩種有趣的現(xiàn)象：數(shù)據(jù)泄露事故的傳播范圍比當(dāng)事企業(yè)的預(yù)期更廣、而企業(yè)在對(duì)抗網(wǎng)絡(luò)攻擊者方面的貢獻(xiàn)則遠(yuǎn)低于普通用戶的認(rèn)知印象。
安全漏洞與網(wǎng)絡(luò)攻擊活動(dòng)已經(jīng)成為全球企業(yè)所面臨的重大難題。一旦發(fā)生數(shù)據(jù)泄露事件，企業(yè)網(wǎng)絡(luò)很可能淪為黑客分子眼中的無(wú)主寶藏。所有客戶信息——包括電話號(hào)碼、地址以及銀行卡信息——特別是敏感信息將面臨嚴(yán)峻潛在風(fēng)險(xiǎn)，其中某些信息甚至可能影響到公共設(shè)施安全。就在今年之內(nèi)已經(jīng)曝光過(guò)多起高調(diào)泄露事件，受到牽連的則包括LivingSocial、Evernote以及美聯(lián)儲(chǔ)等。
Verizon公司在2013年《數(shù)據(jù)泄露調(diào)查報(bào)告》中指出，2012年經(jīng)過(guò)證實(shí)的數(shù)據(jù)泄露事件達(dá)到621起。不過(guò)如果考慮到ThreatTrack曾公布數(shù)據(jù)稱在員工數(shù)量超過(guò)五百位的企業(yè)中，有66%的相關(guān)分析人士經(jīng)歷過(guò)未披露安全問(wèn)題，那么這621起的數(shù)量顯然是被嚴(yán)重低估了。
由Opinion Matters于今年十月公布了一份研究結(jié)果，這份調(diào)查對(duì)200位來(lái)自美國(guó)企業(yè)的安全專(zhuān)家進(jìn)行了調(diào)查。
“盡管眾多惡意軟件分析人士對(duì)于企業(yè)瞞報(bào)數(shù)據(jù)泄露事故的行為感到沮喪，但對(duì)于事故本身的發(fā)生我們并不感到意外，”ThreatTrack公司CEO Julian Waits表示。“每過(guò)一天，惡意軟件都變得更為復(fù)雜，而美國(guó)企業(yè)仍然把關(guān)注重點(diǎn)放在來(lái)自海外競(jìng)爭(zhēng)對(duì)手及外國(guó)政府的間諜活動(dòng)身上。這份研究報(bào)告顯示，惡意軟件分析師們已經(jīng)敏銳地意識(shí)到當(dāng)前所面臨的威脅，而且盡管很多安全從業(yè)者已經(jīng)在與網(wǎng)絡(luò)攻擊活動(dòng)的對(duì)抗中取得階段性成果、但其資源及工具仍然比較匱乏。”
不出所料，40%的受訪者表示其角色所面對(duì)的最大難題在于輔助技能資源太過(guò)緊張。很多惡意軟件分析師還表示，目前形勢(shì)出現(xiàn)了有趣的轉(zhuǎn)折：由于高管人員上網(wǎng)習(xí)慣的改變——例如瀏覽色情網(wǎng)站、點(diǎn)擊釣魚(yú)郵件并安裝允許惡意軟件向網(wǎng)絡(luò)滲透的惡意應(yīng)用等——安全人員不得不將大部分時(shí)間用在替他們收拾爛攤子方面。
根據(jù)調(diào)查數(shù)據(jù)，高管人員令管理鏈設(shè)備遭受惡意軟件感染的方式主要有以下幾種：
? 訪問(wèn)色情網(wǎng)站(40%)
? 在釣魚(yú)郵件中點(diǎn)擊惡意鏈接(56%)
? 允許家庭成員使用公司擁有的設(shè)備(45%)
? 安裝惡意移動(dòng)應(yīng)用(33%)
在被問(wèn)及幫助企業(yè)網(wǎng)絡(luò)抵御侵襲方面的難題時(shí)，67%的受訪者認(rèn)為現(xiàn)代惡意軟件的高度復(fù)雜性是最關(guān)鍵的因素;67%表示攻擊活動(dòng)頻率影響最為直接;58%則指出市場(chǎng)上充斥的大量無(wú)效解決方案最令人頭痛。
此項(xiàng)研究還匯總了惡意軟件分析師們對(duì)于政府資助網(wǎng)絡(luò)間諜活動(dòng)的看法。通過(guò)匯總，37%的受訪者認(rèn)為美國(guó)是最善于進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)的國(guó)家，而中國(guó)則以33%的支持率位列第二。
