搜索

[11228] 2017-04-12_【推广】《思科2017年年度网络安全报告》的10大发现

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-04-12_【推广】《思科2017年年度网络安全报告》的10大发现 【 推 广 】 《 思 科 2 0 1 7   年 年 度 网 络 安 全 报 告 》 的 1 0 大 发 现 思 科 联 天 下   F r e e B u f   2 0 1 7 - 0 4 - 1 2 在 思 科 网 络 安 全 报 告 发 布 十 周 年 之 际 ， 小 编 前 来 送 福 利 ！ 在 思 科 网 络 安 全 报 告 发 布 十 周 年 之 际 ， 小 编 前 来 送 福 利 ！ 《 思 科 《 思 科   2 0 1 7   年 年 度 网 络 安 全 报 告 》 年 年 度 网 络 安 全 报 告 》 特 别 特 别 精 华 版 送 给 你 ！ 精 华 版 送 给 你 ！ 其 中 不 容 错 过 的 其 中 不 容 错 过 的 1 0   大 发 现 大 发 现 ， 有 图 有 文 有 视 频 ！ ， 有 图 有 文 有 视 频 ！ 1 受 攻 击 面 继 续 扩 大 受 攻 击 面 继 续 扩 大   据 预 计 ， 全 球 据 预 计 ， 全 球   I P   流 量 在 流 量 在   2 0 2 0   年 前 将 达 到 每 年 年 前 将 达 到 每 年   2 . 3   Z B （ 其 中 ， 无 线 和 移 动 设 备 流 量 将 占 到 总 （ 其 中 ， 无 线 和 移 动 设 备 流 量 将 占 到 总   I P   流 量 的 三 分 之 二 ） 。 这 自 然 意 味 着 流 量 的 三 分 之 二 ） 。 这 自 然 意 味 着 受 攻 击 面 会 持 续 扩 大 。 受 攻 击 面 会 持 续 扩 大 。 基 准 研 究 显 示 ， 安 全 专 业 人 员 在 考 虑 其 组 织 遭 受 网 络 攻 击 的 风 险 时 ， 所 担 心 的 主 要 问 题 包 括 移 动 设 备 、 公 共 云 、 云 基 础 设 施 和 用 户 行 为 。 对 组 织 而 言 ， 整 合 安 全 技 术 、 简 化 安 全 运 营 和 提 高 自 动 化 水 平 变 得 前 所 未 有 的 重 要 。 2 第 三 方 云 应 用 造 成 高 安 全 风 险 第 三 方 云 应 用 造 成 高 安 全 风 险  
最 新 的 年 度 安 全 报 告 中 ， “ 用 户 行 为 ”   被 列 为 最 令 人 担 心 会 给 组 织 带 来 安 全 风 险 的 问 题 。 此 外 ， 报 告 数 据 还 显 示 ， 通 过 对   9 0 0   个 组 织 中 的 2 2 . 2   万 个 应 用 进 行 分 析 发 现 ， 员 工 向 企 业 环 境 中 引 入 的 联 网 型 第 三 方 云 应 用 中 有 员 工 向 企 业 环 境 中 引 入 的 联 网 型 第 三 方 云 应 用 中 有   2 7 %   造 成 了 高 安 全 风 险 。 造 成 了 高 安 全 风 险 。 3 垃 圾 邮 件 卷 土 重 来 垃 圾 邮 件 卷 土 重 来  
本 报 告 中 的 研 究 显 示 ， 全 球 垃 圾 邮 件 数 量 日 益 增 长 ， 恶 意 附 件 的 比 例 也 越 来 越 高 。 垃 圾 邮 件 占 总 邮 件 数 量 的 近 垃 圾 邮 件 占 总 邮 件 数 量 的 近   6 5 % ， 其 中 ， 其 中   8 %   至 至   1 0 % 被 判 定 为 恶 意 性 质 。 被 判 定 为 恶 意 性 质 。 思 科 的 威 胁 研 究 人 员 认 为 ， 全 球 垃 圾 邮 件 数 量 的 增 长 应 归 咎 于   N e c u r s   僵 尸 网 络 （ L o c k y   勒 索 软 件 的 主 要 媒 介 ） 。 4 网 络 攻 击 的 实 际 损 失 网 络 攻 击 的 实 际 损 失   在 高 度 互 联 的 当 今 世 界 ， 真 正 的 问 题 不 在 于 是 否 会 出 现 安 全 威 胁 ， 而 是 在 于 何 时 会 出 现 安 全 威 胁 。 要 知 道 ， 安 全 威 胁 不 仅 意 味 着 网 络 中 要 知 道 ， 安 全 威 胁 不 仅 意 味 着 网 络 中 断 ， 还 意 味 着 金 钱 和 时 间 的 损 失 ， 以 及 客 户 流 失 。 基 准 研 究 显 示 ， 断 ， 还 意 味 着 金 钱 和 时 间 的 损 失 ， 以 及 客 户 流 失 。 基 准 研 究 显 示 ， 2 9 %   的 安 全 专 业 人 员 表 示 其 组 织 曾 因 遭 到 攻 击 而 蒙 受 收 入 上 的 的 安 全 专 业 人 员 表 示 其 组 织 曾 因 遭 到 攻 击 而 蒙 受 收 入 上 的 损 失 。 损 失 。 在 这 些 受 访 者 中 ， 有   3 8 %   称 其 组 织 的 收 入 损 失 多 达   2 0 %   或 更 高 。 此 外 ， 在 线 攻 击 也 会 导 致 客 户 流 失 ： 有   2 2 %   的 组 织 表 示 曾 因 此 而
失 去 客 户 。 在 这 些 组 织 中 ， 有   3 9 %   表 示 其 客 户 流 失 率 达 到   2 0 %   或 更 高 。 5 工 作 效 率 和 声 誉 影 响 工 作 效 率 和 声 誉 影 响   数 据 显 示 ， 3 6 %   的 安 全 专 业 人 员 认 为 受 公 开 漏 洞 影 响 最 大 的 方 面 是 的 安 全 专 业 人 员 认 为 受 公 开 漏 洞 影 响 最 大 的 方 面 是   “ 运 营 运 营 ” （ 即 核 心 生 产 力 系 统 （ 即 核 心 生 产 力 系 统 ， 包 括 运 输 业 、 医 疗 业 和 制 造 业 在 内 的 许 多 行 业 都 是 如 此 ） 。 “ 财 务 ”   是 仅 次 于   “ 运 营 ”   的 另 一 个 最 有 可 能 受 到 影 响 的 方 面 （ 有   3 0 %   的 受 访 者 选 择 此 项 ） ， 继 而 是   “ 品 牌 声 誉 ”   和   “ 客 户 保 留 率 ” （ 均 为   2 6 % ） 。 就 声 誉 损 失 而 言 ， 有 就 声 誉 损 失 而 言 ， 有   4 9 %   的 安 全 专 业 人 员 称 其 组 织 曾 因 安 全 漏 洞 而 受 到 公 众 关 注 。 的 安 全 专 业 人 员 称 其 组 织 曾 因 安 全 漏 洞 而 受 到 公 众 关 注 。 6 安 全 团 队 不 堪 重 负 安 全 团 队 不 堪 重 负  
基 准 研 究 发 现 ， 对 于 一 天 中 收 到 的 所 有 安 全 警 报 ， 安 全 团 队 能 够 完 成 调 查 的 只 有 半 数 多 一 点 。 研 究 结 果 显 示 ， 只 有 研 究 结 果 显 示 ， 只 有   5 6 %   的 安 全 警 报 经 过 的 安 全 警 报 经 过 调 查 ， 其 余 调 查 ， 其 余   4 4 %   的 安 全 警 报 则 没 有 得 到 调 查 。 的 安 全 警 报 则 没 有 得 到 调 查 。 安 全 主 管 表 示 ， 导 致 这 一 问 题 的 主 要 原 因 包 括 预 算 、 产 品 兼 容 性 、 认 证 和 人 才 。 7 安 全 环 境 日 趋 复 杂 安 全 环 境 日 趋 复 杂   目 前 ， 许 多 组 织 都 依 赖 由 多 家 供 应 商 提 供 的 多 种 解 决 方 案 。 随 着 互 联 网 在 速 度 、 连 网 设 备 和 流 量 方 面 不 断 增 长 ， 这 种 做 法 会 让 网 络 保 护 变 得 更 复 杂 、 更 混 乱 。 我 们 的 最 新 报 告 着 重 指 出 ， 有 有   6 5 %   的 组 织 在 其 环 境 中 至 少 使 用 的 组 织 在 其 环 境 中 至 少 使 用   6   种 到 种 到   5 0   种 以 上 的 安 全 产 品 。 种 以 上 的 安 全 产 品 。
8 “ 演 进 时 间 演 进 时 间 ”   与 与   “ 检 测 时 间 检 测 时 间 ”   我 们 推 出 了 新 的   “ 演 进 时 间 ”   ( T T E )   研 究 ， 演 进 时 间 是 指 攻 击 者 更 改 特 定 恶 意 软 件 的 发 送 方 式 所 花 费 的 时 间 或 每 次 更 改 攻 击 策 略 的 间 隔 时 间 。 演 进 时 间 研 究 显 示 ， 攻 击 者 在 不 断 更 新 策 略 并 躲 避 检 测 。 相 应 地 ， 我 们 也 研 究 了   “ 检 测 时 间 ” ( T T D ) ， 即 从 发 生 入 侵 到 检 测 发 现 威 胁 的 间 隔 时 间 。 就 像 攻 击 者 在 不 断 加 快 策 略 演 变 速 度 一 样 ， 我 们 也 在 加 快 防 御 速 度 并 减 少 可 供 攻 击 者 利 用 的 行 动 空 间 ， 以 求 最 大 限 度 降 低 入 侵 带 来 的 损 害 。 从 从   2 0 1 6   年 初 到 同 年 下 半 年 ， 思 科 成 功 将 年 初 到 同 年 下 半 年 ， 思 科 成 功 将   T T D   中 值 从 中 值 从   1 4   小 时 缩 短 至 小 时 缩 短 至   6   小 时 （ 此 数 字 基 于 从 全 球 部 署 的 思 科 安 全 产 品 收 集 的 小 时 （ 此 数 字 基 于 从 全 球 部 署 的 思 科 安 全 产 品 收 集 的 选 择 性 遥 感 勘 测 数 据 ） 。 选 择 性 遥 感 勘 测 数 据 ） 。 9 “ 带 宽 速 度 和 流 量 带 宽 速 度 和 流 量 ”   与 与   “ 安 全 成 熟 度 安 全 成 熟 度 ”  
最 新 的 安 全 报 告 显 示 ， 与 互 联 网 流 量 的 增 长 相 比 ， 安 全 成 熟 度 的 增 长 表 现 平 平 。 尤 其 是 宽 带 速 度 ， 其 改 进 和 增 长 的 速 率 明 显 高 于 其 最 新 的 安 全 报 告 显 示 ， 与 互 联 网 流 量 的 增 长 相 比 ， 安 全 成 熟 度 的 增 长 表 现 平 平 。 尤 其 是 宽 带 速 度 ， 其 改 进 和 增 长 的 速 率 明 显 高 于 其 他 网 络 变 量 。 他 网 络 变 量 。 更 快 的 速 度 和 更 多 连 接 设 备 也 促 进 了 更 大 的 流 量 增 长 ， 真 正 的 挑 战 是 ， 防 御 者 无 法 同 步 改 善 其 安 全 状 态 ， 攻 击 者 能 够 赢 得 行 动 空 间 和 时 间 。 1 0 保 护 业 务 ， 保 持 警 惕 保 护 业 务 ， 保 持 警 惕   2 0 1 7   年 度 网 络 安 全 报 告 （ 年 度 网 络 安 全 报 告 （ A C R ） 显 示 ， 仅 ） 显 示 ， 仅   5 6 %   的 安 全 警 报 得 到 了 调 查 ， 仅 有 不 到 半 数 的 真 实 警 报 得 到 修 复 。 的 安 全 警 报 得 到 了 调 查 ， 仅 有 不 到 半 数 的 真 实 警 报 得 到 修 复 。 尽 管 防 御 者 对 其 工 具 充 满 信 心 ， 但 他 们 面 对 着 错 综 复 杂 的 环 境 和 严 峻 的 人 力 资 源 挑 战 ， 所 以 攻 击 者 仍 有 发 挥 自 身 所 长 的 时 间 和 空 间 。 思 科 建 议 采 取 以 下 步 骤 来 防 思 科 建 议 采 取 以 下 步 骤 来 防 御 、 检 测 和 缓 解 威 胁 ， 并 最 大 限 度 地 降 低 风 险 ： 御 、 检 测 和 缓 解 威 胁 ， 并 最 大 限 度 地 降 低 风 险 ： 将 安 全 视 为 一 项 业 务 优 先 项 将 安 全 视 为 一 项 业 务 优 先 项 ： 领 导 层 必 须 肩 负 安 全 责 任 ， 积 极 进 行 宣 传 ， 并 大 力 支 持 安 全 工 作 。 审 视 运 营 规 则 审 视 运 营 规 则 ： 审 核 安 全 实 践 、 补 丁 ， 以 及 到 网 络 系 统 、 应 用 、 功 能 和 数 据 的 控 制 访 问 点 。 测 试 安 全 有 效 性 测 试 安 全 有 效 性 ： 制 定 明 确 指 标 ， 使 用 它 们 验 证 和 改 进 安 全 实 践 。 采 用 集 成 化 的 防 御 方 法 采 用 集 成 化 的 防 御 方 法 ： 将 集 成 化 和 自 动 化 置 于 评 估 标 准 列 表 的 首 位 ， 以 提 高 可 见 性 、 简 化 互 操 作 性 、 缩 短 检 测 时 间 、 缩 短 阻 止 攻 击 所 需 的 时 间 ， 以 便 安 全 团 队 集 中 精 力 调 查 和 解 决 真 正 的 威 胁 。 福 利 福 利   | 精 华 版 再 升 级 精 华 版 再 升 级 思 科 全 球 高 级 副 总 裁 ， 安 全 事 业 部 总 经 理 思 科 全 球 高 级 副 总 裁 ， 安 全 事 业 部 总 经 理   D a v i d   U l e v i t c h 、 、 思 科 首 席 安 全 与 信 任 官 思 科 首 席 安 全 与 信 任 官   J o h n   S t e w a r t   为 你 亲 自 解 读 《 思 科 为 你 亲 自 解 读 《 思 科 2 0 1 7   年 年 度 网 络 安 全 报 告 》 ， 大 咖 视 角 ， 精 彩 不 容 错 过 ！ 年 年 度 网 络 安 全 报 告 》 ， 大 咖 视 角 ， 精 彩 不 容 错 过 ！ 完 整 版 安 全 报 告 ， 请 点 击 完 整 版 安 全 报 告 ， 请 点 击   “ 阅 读 原 文 阅 读 原 文 ”   ！ ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理