您现在的位置是:首页 > IT基础架构 > 网络与安全 >

企业认为黑客是最大威胁 对专业网络犯罪无设防

2010-02-23 16:04:00作者: 来源:

摘要根据一份最新的网络防御报告,许多组织仅注重防范随机的黑客攻击和封锁色情内容,但更大的威胁来自专业的网络犯罪者。...

根据一份最新的网络防御报告,许多组织仅注重防范随机的黑客攻击和封锁色情内容,但更大的威胁来自专业的网络犯罪者。

2010 CyberSecurity Watch Survey(2010年网络防御观察调查)发现,去年受访的523位IT与安全防护经理人、最高管理阶层,和执法人员,一致认为黑客是最大威胁,其次分别为内贼和外国组织(或许是因为黑客最张扬且最容易侦测)。

然而,这项由Deloitte赞助,CSO Magazine、美国特勤局,和卡内基梅隆大学CERT协调中心共同进行的调查报告指出,民族国家和犯罪组织的黑客,使用更复杂精巧的技术,反而能在不被发现的情况下,造成更大的经济损失。

报告中并未说明黑客的确实身份,或他们是否听命于犯罪组织或外国政府。该报告写道:“我们的看法是,网络犯罪的增长速度,已超越其他的网络安全威胁„网络犯罪的普遍性和威胁性,远大于受访者的认知。事实上,在庞大获利远景的驱使下,网络犯罪的创新和技术,都胜过传统的安全模式,和许多既行的签名侦测技术。”

该报告认为,投入资金并非最佳的解决之道。将近半数的受访者表示,他们在去年投入大笔

IT防护预算,至少10万美元以上。但许多组织竟“忽略简单、实惠的措施,如补丁程序管理、纪录分析、权利限制、密码期限,和通过一个健全的反布建程序,终止离职员工进入企业网络。”

该调查也发现,网络犯罪与恐怖主义、产业间谍,和外国情报单位之间,存在“可能的关连”。


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们