搜索

[11647] 2017-08-10_《2017美国网络犯罪现状报告》：企业今年面临哪些安全问题，应该如何解决？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-08-10_《2017美国网络犯罪现状报告》：企业今年面临哪些安全问题，应该如何解决？ 《 2 0 1 7 美 国 网 络 犯 罪 现 状 报 告 》 ： 企 业 今 年 面 临 哪 些 安 全 问 题 ， 应 该 如 何 解 决 ？ A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 1 0 最 近 几 年 ， 各 大 企 业 组 织 的 安 全 团 队 都 比 较 难 熬 。 P e t y a   和   N o t P e t y a   这 种 大 规 模 攻 击 让 安 全 从 业 人 员 疲 于 应 付 ， 也 表 明 网 络 安 全 事 件 的 影 响 范 围 在 急 剧 扩 大 。 最 近 几 个 月 ， 美 国 政 府 开 发 的 恶 意 程 序 及 搜 集 的 漏 洞 资 料 被 泄 露 （ 主 要 是 维 基 解 密 所 披 露 的 一 系 列   C I A   工 具 文 档 ） ， 也 让 网 络 犯 罪 团 伙 有 了 更 多 的 利 用 工 具 。 I T   行 业 不 得 不 苦 苦 挣 扎 ， 及 时 关 注 安 全 信 息 、 为 系 统 或 软 件 打 上 重 要 的 安 全 修 复 补 丁 并 及 时 更 新 ， 以 求 得 企 业 正 常 运 转 。 同 时 ， I o T   等 新 技 术 的 出 现 也 带 来 了 新 的 安 全 问 题 。 C S O   的 一 份 新 调 查 表 明 ， 网 络 安 全 问 题 引 起 了 美 国 很 多 公 司 的 重 视 ， 他 们 开 始 关 注 并 寻 求 解 决 网 络 安 全 问 题 的 的 一 份 新 调 查 表 明 ， 网 络 安 全 问 题 引 起 了 美 国 很 多 公 司 的 重 视 ， 他 们 开 始 关 注 并 寻 求 解 决 网 络 安 全 问 题 的 方 法 。 这 份 调 查 结 果 不 仅 揭 示 了 美 国 各 大 企 业 所 面 临 网 络 威 胁 的 性 质 和 规 模 ， 还 明 确 说 明 了 这 些 企 业 给 出 的 应 方 法 。 这 份 调 查 结 果 不 仅 揭 示 了 美 国 各 大 企 业 所 面 临 网 络 威 胁 的 性 质 和 规 模 ， 还 明 确 说 明 了 这 些 企 业 给 出 的 应 对 措 施 。 对 措 施 。 C S O   与 美 国 特 工 处 及 卡 内 基 梅 隆 大 学 软 件 工 程 学 院 的 的 网 络 应 急 响 应 小 组 合 作 ， 一 起 展 开 调 查 并 产 出 了 网 络 犯 罪 报 告 。 本 年 度 的 报 告 还 受 到 了   F o r c e p o i n t   的 赞 助 。 以 下 是 报 告 的 关 键 信 息 ： 以 下 是 报 告 的 关 键 信 息 ： 在   5 1 0   个 受 访 对 象 中 ， 有   7 0 %   是 所 有 行 业 和 公 共 领 域 的 副 总 级 别 甚 至 更 高 级 别 的 高 管 ， 其 中   3 5 %   是 企 业 管 理 者 。   4 1 %   的 受 访 对 象 公 司 规 模 大 于   5 0 0   人 ， 另 外   5 9 %   的 受 访 对 象 来 自   5 0 0   人 以 下 的 公 司 。
受 访 对 象 信 息 这 些 公 司 的 平 均   I T   安 全 预 算 为   1 1 0 0   万 美 元 ， 而 平 均 职 工 数 为   9 7 9 5   人 。 平 均   I T   预 算 与 平 均 职 工 数 目 企 业 对 待 安 全 越 来 越 认 真 企 业 对 待 安 全 越 来 越 认 真 企 业 以 及 其 他 组 织 对 待 安 全 的 态 度 越 来 越 认 真 ， 有 时 候 安 全 问 题 所 使 用 的 公 司 资 源 甚 至 是 在 增 加 的 。 有   2 0 %   的 首 席 安 全 官 （ C S O ） 和   C I S O （ 首 席 信 息 安 全 官 ） 每 月 会 向 董 事 会 汇 报 公 司 安 全 情 况 ， 而 在 上 一 年 （ 2 0 1 6   年 ） ， 这 个 比 例 只 有   1 7 %   。 然 而 ， 仍 然 有   6 1 %   的 董 事 会 认 为 安 全 问 题 只 是   I T   问 题 ， 并 非 是 企 业 管 理 的 问 题 。 不 过 这 个 比 例 与 上 一 年 的   6 3 %   相 比 ， 还 是 有 所 下 降 的 。
网 络 安 全 问 题 只 是   I T   问 题 ？ C S O 及 C I S O   向 董 事 会 汇 报 的 频 率 增 加 各 公 司 在   I T   安 全 方 面 的 花 费 逐 渐 增 加 ， 平 均 预 算 增 加 了   7 . 5 % 。 其 中   1 0 %   的 受 访 对 象 表 示 自 己 所 在 公 司 的   I T   安 全 预 算 增 加 了   2 0 % 。 有   4 0 %   的 公 司 将 预 算 集 中 于 开 发 或 引 进 新 技 术 。 除 安 全 技 术 外 ， 很 多 公 司 将 预 算 花 费 在 知 识 性 技 能 上 ： 有 3 4 %   的 公 司 将 预 算 集 中 于 审 计 、 评 估 ； 3 3 %   的 公 司 将 预 算 集 中 于 提 升 新 安 全 能 力 ； 2 5 %   的 公 司 将 预 算 集 中 于 探 究 并 重 新 设 计 公 司 的 网 络 安 全 策 略 ； 1 7 %   的 公 司 将 预 算 集 中 于 重 新 设 计 安 全 流 程 ； 1 5 %   的 公 司 将 预 算 集 中 于 情 报 分 享 （ 以 上 数 据 有 所 交 叉 ） 。
保 持 技 术 更 新 是 解 决 新 出 现 威 胁 的 关 键 有   3 5 %   的 受 访 对 象 表 示 ， 公 司 尚 未 将 网 络 响 应 计 划 纳 入 网 络 安 全 策 略 。 好 消 息 是 ， 1 9 %   的 受 访 者 表 示 将 会 在 明 年 采 纳 并 实 施 网 络 响 应 计 划 。 企 业 不 断 提 升 对 网 络 威 胁 的 重 视 程 度 并 提 高 预 算 ， 这 让 他 们 对 公 司 的 安 全 能 力 更 有 信 心 ， 就 算 他 们 使 用 移 动 技 术 、 云 以 及   I o T   等 风 险 较 大 的 技 术 或 产 品 ， 也 不 太 担 心 。 7 6 %   的 受 访 对 象 表 示 自 己 有 专 业 能 力 解 决 相 关 的 安 全 问 题 。 但 同 时 ， 也 有   7 4 %   的 受 访 对 象 对 安 全 问 题 更 加 担 心 了 ， 这 与   2 0 1 6   年 的   6 4 %   的 比 例 相 比 ， 有 了 大 幅 增 加 。 很 多 企 业 认 为 自 己 有 能 力 解 决 新 技 术 带 来 的 安 全 问 题 对 网 络 安 全 事 件 的 担 忧 大 幅 增 加 安 全 事 件 有 所 减 少 ， 但 带 来 的 影 响 并 未 减 弱 安 全 事 件 有 所 减 少 ， 但 带 来 的 影 响 并 未 减 弱 受 访 对 象 预 计 ， 公 司 遭 遇 的 安 全 事 件 从 去 年 的   1 6 1   起 下 降 到   1 4 8   起 ， 总 比 下 降   8 . 2 % 。 然 而 ， 尽 管 安 全 事 件 的 数 量 有 所 下 降 ， 但 造 成 的 损 失 却 不 小 。 有   6 8 %   的 受 访 者 表 示 公 司 安 全 事 件 带 来 的 损 失 与 去 年 相 比 几 乎 相 同 甚 至 更 高 。 没 有 因 为 安 全 事 件 遭 受 损 失 的 企 业 从 去 年 的   3 6 %   减 少 到   3 0 % 。 这 种 情 况 着 实 引 人 警 醒 。
安 全 事 件 数 量 有 所 减 少 调 查 结 果 显 示 ， 尽 管 安 全 事 件 的 整 体 数 量 有 所 下 降 ， 但 造 成 的 损 失 却 有 所 增 加 。 过 去 一 年 中 ， 有   1 4 %   的 受 访 对 象 表 示 公 司 核 心 系 统 遭 到 破 坏 ， 与 之 前   1 0 %   的 比 例 相 比 上 升 不 少 。 1 0 %   的 企 业 表 示 机 密 或 财 产 信 息 都 蒙 受 损 失 ， 而 之 前 这 一 比 例 只 有   7 % 。 同 时 ， 损 坏 公 司 名 誉 或 影 响 客 户 和 合 伙 人 的 安 全 事 件 都 减 少 到 了   4 %   。 网 络 攻 击 类 型 及 企 业 中 招 状 况 尽 管 安 全 事 件 的 整 体 数 量 下 降 了 ， 但 钓 鱼 和 勒 索 软 件 攻 击 的 数 量 以 及 遭 受 损 失 的 公 司 数 量 都 有 所 上 升 。 如 果 你 一 直 关 注 网 络 攻 击 报 告 ， 就 会 发 现 网 络 攻 击 的 种 类 其 实 在 不 断 增 加 。 3 6 %   的 受 访 对 象 表 示 曾 遭 受 过 钓 鱼 攻 击 ，
与 上 一 年 相 比 增 加 了   1 0 % 。 勒 索 软 件 攻 击 也 从   1 4 %   增 加 到 了   1 7 % 。 财 务 诈 骗 从   7 %   增 加 到 了   1 2 % 。 关 键 内 容 ： 关 键 内 容 ： 《 2 0 1 7   网 络 犯 罪 现 状 报 告 》 结 果 表 明 ， 大 多 数 公 司 都 加 大 了 打 击 网 络 犯 罪 的 力 度 并 尽 力 减 少 损 失 。 同 时 ， 很 多 公 司 的 防 御 状 况 都 落 后 于 网 络 威 胁 环 境 现 状 或 同 行 中 优 秀 成 员 的 网 络 安 全 现 状 。 他 们 只 有 注 重 以 下 几 个 方 面 ， 尽 力 追 赶 ， 才 有 可 能 迎 头 赶 上 ： 1 .   认 识 到 安 全 问 题 并 不 仅 仅 是 认 识 到 安 全 问 题 并 不 仅 仅 是   I T   问 题 。 问 题 。 更 多 的   C S O   和   C I S O   开 始 向 董 事 会 汇 报 安 全 状 况 ， 因 为 从 高 层 开 始 实 施 的 有 效 的 网 络 安 全 策 略 应 当 覆 盖 全 公 司 各 个 领 域 。 更 多 地 向 高 级 管 理 层 和 涵 盖 公 司 各 领 域 成 员 的 风 险 委 员 会 汇 报 安 全 问 题 也 是 一 个 好 的 开 始 。 2 . 向 公 司 的 安 全 团 队 成 员 投 资 。 向 公 司 的 安 全 团 队 成 员 投 资 。 这 可 以 确 保 安 全 团 队 成 员 可 以 获 得 资 源 和 培 训 ， 及 时 了 解 最 新 的 安 全 威 胁 。 让 他 们 加 入 分 享 威 胁 情 报 及 应 对 措 施 的 组 织 也 很 重 要 。 3 .   加 深 对 网 络 威 胁 的 深 度 视 野 。 加 深 对 网 络 威 胁 的 深 度 视 野 。 3 9 %   的 受 访 对 象 认 为 外 部 威 胁 带 来 的 损 失 最 严 重 。 一 旦 发 生 外 部 入 侵 ， 平 均 需 要   9 2 天 的 时 间 才 能 检 测 到 。 因 此 ， 评 估 所 使 用 的 入 侵 检 测 工 具 和 进 程 就 很 有 用 。 2 0 1 5 年 起 ， 入 侵 检 测 所 需 时 间 不 断 增 加 4 .   持 续 培 训 员 工 的 安 全 意 识 并 不 断 更 新 。 持 续 培 训 员 工 的 安 全 意 识 并 不 断 更 新 。 来 自 公 司 内 部 的 的 安 全 事 件 有   2 8 %   是 由 于 无 心 之 失 。 由 于 诈 骗 类 攻 击 的 比 例 不 断 上 升 ， 公 司 有 必 要 对 员 工 进 行 定 期 安 全 意 识 培 训 ， 并 且 要 紧 跟 威 胁 现 状 。
导 致 企 业 内 部 遭 受 攻 击 的 原 因 5 .   评 估 公 司 供 应 链 以 及 合 伙 人 的 网 络 安 全 能 力 。 评 估 公 司 供 应 链 以 及 合 伙 人 的 网 络 安 全 能 力 。 网 络 犯 罪 的 通 常 都 从 较 小 的 公 司 下 手 ， 进 而 获 取 其 合 作 对 象 中 大 公 司 的 数 据 。 因 为 在 攻 击 者 眼 中 ， 小 公 司 通 常 都 比 较 容 易 入 侵 。 因 此 ， 大 公 司 需 要 确 保 自 己 供 应 链 中 的 各 个 环 节 都 不 要 出 错 或 暴 露 弱 点 。 6 .   测 试 、 测 试 ， 再 测 试 ！ 测 试 、 测 试 ， 再 测 试 ！ 报 告 显 示 ， 只 有   5 3 %   的 受 访 对 象 表 示 公 司 有 测 试 安 全 项 目 的 合 理 方 法 。 测 试 是 必 不 可 少 的 ， 而 且 不 能 仅 仅 一 年 才 测 一 次 。 网 络 威 胁 当 前 的 发 展 要 求 公 司 必 须 定 期 进 行 常 规 的 安 全 测 试 。 最 终 结 论 ： 最 终 结 论 ： 1 .   企 业 组 织 的 安 全 策 略 依 赖 于 许 多 威 胁 情 报 共 享 组 织 ， 但 目 前 仍 然 很 难 实 现 全 面 的 威 胁 情 报 共 享 ； 2 .   董 事 会 在 企 业 安 全 中 起 到 重 要 作 用 ， 不 过 背 后 原 因 各 不 相 同 ； 3 .   尽 管 企 业 在   I T   方 面 的 预 算 不 断 增 加 ， 且 的 确 成 功 让 安 全 事 件 数 量 有 所 减 少 ， 但 安 全 事 件 造 成 的 损 失 并 未 减 少 ； 4 .   成 功 的 钓 鱼 和 勒 索 软 件 攻 击 数 量 有 所 增 长 ； 且 总 体 而 言 ， 网 络 威 胁 变 得 更 难 检 测 ； 5 .   2 0 1 7   年 针 对 网 络 威 胁 的 担 忧 大 幅 上 升 ； 6 .   外 部 攻 击 仍 被 视 为 最 大 的 威 胁 ； 有 针 对 性 的 攻 击 越 来 越 普 遍 。 同 时 ， 公 司 内 部 的 员 工 也 会 因 为 钓 鱼 诈 骗 和 无 心 之 失 引 起 安 全 事 故 ， 这 需 要 公 司 加 强 对 员 工 的 安 全 培 训 ； 7 .   企 业 的 数 字 业 务 链 中 仍 然 存 在 严 重 漏 洞 ； 8 .   尽 管 企 业 能 搜 集 到 很 多 数 据 ， 但 很 难 识 别 这 些 数 据 的 实 质 ； 而 且 只 有 略 微 过 半 的 企 业 会 去 检 测 自 己 安 全 措 施 的 成 果 ； 9 .   大 多 数 企 业 对 内 部 员 工 造 成 的 安 全 事 件 保 持 沉 默 ， 并 不 会 诉 诸 法 律 ； 1 0 .   记 录 与 监 管 以 及 加 密 技 术 仍 然 是 企 业 眼 中 解 决 网 络 安 全 问 题 的 有 效 手 段 。 了 解 更 多 报 告 详 情 ， 请 戳 阅 读 原 文 。 * 参 考 来 源 ： C S O ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理