教育裝備采購網(wǎng)訊：惠普近日公布了關(guān)于網(wǎng)絡(luò)攻擊的最新研究報告，報告表明盡管對于網(wǎng)絡(luò)攻擊的的認(rèn)識有了普遍提高，但網(wǎng)絡(luò)攻擊對企業(yè)和政府機(jī)構(gòu)的威脅正與日俱增，并造成嚴(yán)重的經(jīng)濟(jì)損失(見注釋)。
由Ponemon Institute主導(dǎo)的“第二次年度網(wǎng)絡(luò)犯罪成本研究”(Second Annual Cost of Cyber Crime Study)表明，基于基準(zhǔn)組織機(jī)構(gòu)樣本的結(jié)果顯示，網(wǎng)絡(luò)犯罪所帶來的組織年平均成本為590萬美元，跨度為150萬美元至3,650萬美元之間。與2010年7月“第一次年度網(wǎng)絡(luò)犯罪成本研究”公布的數(shù)字相比，2011年網(wǎng)絡(luò)犯罪年平均成本提高了56%。
研究發(fā)現(xiàn)，針對網(wǎng)絡(luò)犯罪的恢復(fù)和檢測在企業(yè)內(nèi)部成本最高，因此對于企業(yè)而言，采用安全技術(shù)實(shí)現(xiàn)檢測和恢復(fù)自動化，將是降低成本的大好機(jī)會。
“網(wǎng)絡(luò)犯罪的頻率和復(fù)雜性在持續(xù)增長，對企業(yè)財(cái)務(wù)健康的潛在影響也更為顯著。”惠普企業(yè)安全部區(qū)域總監(jiān)兼講師王祿耀表示：“不過令人感到欣慰的是，與網(wǎng)絡(luò)犯罪激烈斗爭時，身處最易受到網(wǎng)絡(luò)攻擊的行業(yè)中的組織機(jī)構(gòu)正通過安全和風(fēng)險管理技術(shù)降低網(wǎng)絡(luò)犯罪造成的影響。”
如今，網(wǎng)絡(luò)攻擊已經(jīng)屢見不鮮。在Ponemon Institute主導(dǎo)的研究中，受訪企業(yè)表示：在四周時間內(nèi)，每周遭受72次網(wǎng)絡(luò)攻擊，頻率較2010年相比增長了近45%。而90%以上網(wǎng)絡(luò)犯罪的成本用于應(yīng)對惡意代碼、拒絕服務(wù)攻擊、設(shè)備失竊和基于web的攻擊。
就防止網(wǎng)絡(luò)攻擊和減輕其引發(fā)的負(fù)面后果所需的投資和資源水平而言，“第二次年度網(wǎng)絡(luò)犯罪成本研究”提供了一些洞察。其主要發(fā)現(xiàn)包括：
— 網(wǎng)絡(luò)攻擊若不能得到迅速阻止，將會造成巨大的損失。阻止一次網(wǎng)絡(luò)攻擊的平均時間為18天，對于被攻擊的企業(yè)而言，阻止一次網(wǎng)絡(luò)攻擊平均成本約為416,000美元。這一數(shù)字較之2010年研究報告的預(yù)測數(shù)據(jù)增長了70%，2010年的網(wǎng)絡(luò)犯罪成本研究預(yù)測，企業(yè)阻止一次攻擊的時間周期為14天，估算成本為250,000 美元。研究還表明，阻止惡意內(nèi)部攻擊的時間甚至?xí)^45天。
— 企業(yè)通過部署先進(jìn)的安全智能和風(fēng)險管理解決方案可有效降低網(wǎng)絡(luò)攻擊帶來的危害。通過部署信息安全和事件管理(SIEM)解決方案，企業(yè)可通過快速檢測和阻止網(wǎng)絡(luò)犯罪，節(jié)省近25%的成本。因此，與尚未部署 SIEM解決方案的企業(yè)相比，其大大降低了在檢測和阻止網(wǎng)絡(luò)犯罪以及恢復(fù)方面的成本。
“隨著網(wǎng)絡(luò)攻擊復(fù)雜性和頻率的增加，其所導(dǎo)致的經(jīng)濟(jì)后果也日趨嚴(yán)重。”Ponemon Institute創(chuàng)始人兼主席Larr Ponemon博士表示： “若想計(jì)算出在安全方面的所需投資，首先需要了解實(shí)際的抑制網(wǎng)絡(luò)犯罪成本。”
惠普通過安全智能和風(fēng)險管理框架幫助企業(yè)和政府進(jìn)行風(fēng)險管理，助其實(shí)現(xiàn)“瞬捷”企業(yè)愿景。在當(dāng)今這個緊密互聯(lián)的世界里， “瞬捷”企業(yè)將技術(shù)融入到企業(yè)運(yùn)營的各個方面，更瞬捷地滿足客戶、員工、合作伙伴和公眾的需求。
惠普年度用戶大會HP DISCOVER，將于11月29日至12月1日在奧地利維也納舉行。屆時，惠普將展現(xiàn)如何與用戶共同開啟“瞬捷”企業(yè)之旅。
注釋
“第二次年度網(wǎng)絡(luò)犯罪成本研究”，Ponemon Institute，2011年7月。該研究包含了對來自不同行業(yè)50家標(biāo)桿企業(yè)的數(shù)據(jù)保護(hù) 及IT安全從業(yè)人員的采訪。
