Radware：數(shù)據(jù)泄露將成為最大的網(wǎng)絡(luò)攻擊問(wèn)題

前不久，為用戶提供最佳服務(wù)水平的全球領(lǐng)先的虛擬數(shù)據(jù)中心堯云數(shù)據(jù)中心和軟件定義數(shù)據(jù)中心應(yīng)用交付和網(wǎng)絡(luò)安全解決方案提供商要要要Radware公司發(fā)現(xiàn)，黑客和企業(yè)都認(rèn)同數(shù)據(jù)是有利可圖的遙Radware 2016-2017年全球應(yīng)用及網(wǎng)絡(luò)安全報(bào)告顯示，49%的企業(yè)都認(rèn)為網(wǎng)絡(luò)勒索活動(dòng)是2016年的主題遙此外，面臨網(wǎng)絡(luò)攻擊時(shí)，27%的受訪IT專家認(rèn)為數(shù)據(jù)泄露或丟失是他們面對(duì)網(wǎng)絡(luò)攻擊時(shí)主要關(guān)心的問(wèn)題之一，而19%的人選擇了服務(wù)中斷，16%的人選擇了聲譽(yù)受損，只有9%的人認(rèn)為客戶或合作伙伴流失是一個(gè)大問(wèn)題遙

報(bào)告全文指出了2016年的主要攻擊趨勢(shì)，概述了行業(yè)防范措施，并提供了從第一線到角落辦公室的各種內(nèi)部觀點(diǎn)遙報(bào)告中指出的主要趨勢(shì)有以下幾種遙

a）41%的人認(rèn)為，勒索贖金是2016年遭受的網(wǎng)絡(luò)攻擊的最主要?jiǎng)訖C(jī)，其次則是內(nèi)部威脅（27%）堯政治性黑客行為（26%）和競(jìng)爭(zhēng)（26%）遙

b）在過(guò)去的一年間，一半的受訪企業(yè)都遭受了惡意軟件或機(jī)器人程序的攻擊，55%的人表示，由于IoT大大地?cái)U(kuò)大了攻擊的覆蓋范圍，因此Iot使得企業(yè)的檢測(cè)或緩解需求復(fù)雜化遙

c）2016年，大規(guī)模DDoS攻擊引起了廣泛的關(guān)注，但Radware研究表明，只有4%的攻擊規(guī)模超過(guò)了50 Gbps遙

d）在企業(yè)曝出的DDoS攻擊中，83%以上的攻擊規(guī)模都在1 Gbps以內(nèi)遙

e）大型攻擊可以帶來(lái)很多的損害:1）35%的人表示攻擊會(huì)嚴(yán)重地影響他們的服務(wù)器曰2）25%的人聲稱攻擊破壞了他們的互聯(lián)網(wǎng)管道曰3）23%的人表示大規(guī)模的攻擊影響到了他們的防火墻遙這些受訪者所說(shuō)的野影響冶指的是因資源100%耗盡而引發(fā)的徹底故障遙

f）企業(yè)仍未做好應(yīng)對(duì)威脅形勢(shì)的準(zhǔn)備:1）40%的企業(yè)還沒(méi)有規(guī)劃應(yīng)急響應(yīng)計(jì)劃曰2）70%的企業(yè)沒(méi)有網(wǎng)絡(luò)保險(xiǎn)曰3）盡管勒索軟件很盛行，但只有7%的企業(yè)持有比特幣遙

Radware安全解決副總裁Carl Herberger表示:野有一點(diǎn)可以肯定，當(dāng)前發(fā)起威脅的最大動(dòng)機(jī)就是金錢遙從鎖定企業(yè)數(shù)據(jù)的勒索攻擊到作為信息竊取煙幕的DDoS攻擊，到直接暴力破解攻擊或可以直接訪問(wèn)互聯(lián)網(wǎng)數(shù)據(jù)的注入攻擊，攻擊者可以用來(lái)竊取信息的技術(shù)手段日益增多遙Radware報(bào)告顯示，多數(shù)企業(yè)仍未做好防御許多更復(fù)雜攻擊的準(zhǔn)備遙緩解正在發(fā)生的攻擊和防御威脅都擁有廣闊的市場(chǎng)前景，無(wú)論是新興威脅還是已確認(rèn)的威脅，其嚴(yán)重性都在日益地增加遙從Radware緊急響應(yīng)團(tuán)隊(duì)到全面的產(chǎn)品和服務(wù)，Radware可以確保企業(yè)數(shù)據(jù)堯系統(tǒng)和客戶免遭侵害遙冶

報(bào)告的主要內(nèi)容包括以下幾個(gè)方面遙

a）隨著Mirai IoT僵尸網(wǎng)絡(luò)代碼對(duì)公眾的開(kāi)放，新手和高級(jí)黑客已經(jīng)根據(jù)他們各自的需求調(diào)整并野改進(jìn)冶了代碼功能遙2017年，預(yù)計(jì)會(huì)有更多以指數(shù)級(jí)增長(zhǎng)的設(shè)備將成為攻擊目標(biāo)，進(jìn)而轉(zhuǎn)變成IoT僵尸網(wǎng)絡(luò)遙由于這些IoT設(shè)備發(fā)起的僵尸網(wǎng)絡(luò)攻擊可以輕易地生成規(guī)模在1 Tbps以上的大規(guī)模攻擊，因此，在將這些設(shè)備推向市場(chǎng)之前，IoT設(shè)備制造商還將面臨如何確保設(shè)備安全的問(wèn)題遙

b）由于現(xiàn)在多數(shù)的網(wǎng)絡(luò)釣魚(yú)都試圖傳遞勒索軟件，因此網(wǎng)絡(luò)勒索成為了增長(zhǎng)最快的網(wǎng)絡(luò)攻擊動(dòng)機(jī)和技術(shù)遙目前，威脅參與人員將勒索攻擊的目標(biāo)集中在電話堯筆記本電腦堯企業(yè)電腦和其他日常必備的設(shè)備遙未來(lái)，他們的目標(biāo)則有可能是諸如除顫器這類救生醫(yī)療設(shè)備遙

c）針對(duì)數(shù)據(jù)中心和IoT運(yùn)維的永久性拒絕服務(wù)（PDoS）攻擊的增長(zhǎng):PDoS在某些圈子中被稱為野phlashing冶，是一種可以嚴(yán)重地?fù)p害系統(tǒng)的攻擊，遭受攻擊的系統(tǒng)需要進(jìn)行硬件的更換或重新安裝才能恢復(fù)遙盡管很久之前就存在這種攻擊，攻擊發(fā)生的次數(shù)非常少遙但這些攻擊卻可能為企業(yè)帶來(lái)極大的損害遙Radware預(yù)測(cè)，在未來(lái)的一年時(shí)間里，將會(huì)有更多的威脅參與人員通過(guò)PDoS攻擊來(lái)破壞目標(biāo)設(shè)備遙

d）電話DoS（TDoS）的復(fù)雜性和重要性預(yù)計(jì)也將會(huì)增長(zhǎng)，這讓很多人都倍感意外遙在危機(jī)時(shí)刻切斷通信會(huì)阻礙應(yīng)急人員的對(duì)態(tài)勢(shì)的第一手感知能力，使災(zāi)害結(jié)果更加惡化，甚至還很有可能危及到生命安全遙

e）公共交通成為人質(zhì)遙從火車堯飛機(jī)到公交車和汽車，整個(gè)交通系統(tǒng)正在逐漸地成為自動(dòng)導(dǎo)向系統(tǒng)遙這種自動(dòng)化可以提供更高的安全性堯更好的可靠性和更高的效率遙多數(shù)的關(guān)鍵基礎(chǔ)設(shè)施可能很容易地遭受來(lái)自威脅參與人員的攻擊，這些人的目的是劫持公共交通或依靠勒索軟件鎖定系統(tǒng)遙

Radware安全解決方案副總裁Carl Herberger表示:野威脅參與人員只有一個(gè)關(guān)注焦點(diǎn)，就是研發(fā)可用于攻擊企業(yè)或竊取其數(shù)據(jù)的最佳工具遙企業(yè)的業(yè)務(wù)重點(diǎn)是為客戶提供最高價(jià)值的服務(wù)遙對(duì)企業(yè)而言，為了提供這一價(jià)值，獲得真正的成功，就必須將安全融入到客戶體驗(yàn)中遙如果沒(méi)有這一思維轉(zhuǎn)變，那么企業(yè)仍然會(huì)很容易地遭受到攻擊遙冶

Radware緊急響應(yīng)團(tuán)隊(duì)（ERT）可以對(duì)攻擊主動(dòng)地進(jìn)行實(shí)時(shí)監(jiān)控和緩解，他們撰寫(xiě)了這份可用于安全行業(yè)的年度報(bào)告遙在報(bào)告的撰寫(xiě)過(guò)程中，ERT團(tuán)隊(duì)利用了廠商中立的企業(yè)調(diào)查數(shù)據(jù)堯Radware應(yīng)對(duì)網(wǎng)絡(luò)攻擊的一線經(jīng)驗(yàn)和第三方服務(wù)提供商的觀點(diǎn)遙這份報(bào)告的目標(biāo)是為業(yè)界提供深刻見(jiàn)解和最佳的實(shí)踐建議，幫助企業(yè)做好應(yīng)對(duì)2017年安全形勢(shì)的準(zhǔn)備工作遙

Radware 2016-2017年全球應(yīng)用及網(wǎng)絡(luò)安全報(bào)告包括ERT為準(zhǔn)備緩解2017年網(wǎng)絡(luò)威脅的企業(yè)提供的完整的預(yù)測(cè)和建議遙

（摘自比特網(wǎng)）