让人毛骨悚然的网络威胁——DDoS攻击

任何网络安全计划的目标都是阻止恶意攻击,但根据最近的一项调查,大多数公司在保护、检测和缓解方面仍然没有达到目标。美国网络犯罪状况调查最近由普华永道(PricewaterhouseCoopers)、卡内基梅隆大学(Carnegie Mellon University)的社区应急小组、CSO杂志和美国特勤局赞助。
 
   调查结果提出了一个问题:这种脱节在哪里?Forest for the TreesInformation technology(IT)专业人员非常清楚云计算、自带设备(BYOD)趋势和社交网络钓鱼攻击等技术带来的安全威胁。然而,根据CSO Online的说法,这种关注可能是有风险的。"你经常会看到组织花费在DDoS保护(抵御)当前的巨大威胁上,但却没有专注于建立一个可持续的安全计划,"SANS的John Pescatore说研究所换言之,一个容易识别的威胁的存在,比如心血,Bash或新的Spike分布式拒绝服务(DDoS)工具包会立即启动操作,但这并不总是会影响到长期安全。根据数字?只有38%的组织能够将投资重点放在实际的风险和影响上,而不是从危机转向危机结果代价高昂;去年,平均违约金额超过40万美元。更糟糕的是,只有三分之一的受访者能够估计这些损失。


    法律上的挑战,例如最近违反社区卫生系统的集体诉讼,增加了这一总数,损害了公众的认知,使未来的收入风险,保持根据普华永道第17次全球CEO年度调查,69%的CEO担心网络威胁DDoS攻击会影响他们的增长。然而,云服务和移动设备控制正以惊人的速度增长。陶氏化学公司(Dow Chemical)的保拉•托利弗(Paula Tolliver)指出了真正的风险,她说,这些技术"发展得太快,IT安全技术跟不上"。现在,这是一个触手可及的问题;企业知道,他们需要利用技术创新来跟上时代,但网络犯罪是一个步骤前面。考虑一下比亚迪:只有38%调查对象表示,他们的组织对移动设备进行了加密,不到一半的人计划在发生内部违规事件时做出回应。与此同时,云计算正进入一个更加成熟的市场阶段,这也引发了它自身特有的问题。
 
   就在两年前,54%的公司计划审查第三方云安全防护;去年,只有44%的公司同样。网络犯罪调查:分享和分享alike虽然调查结果并不令人鼓舞,但仍有希望,它始于信息共享。从历史上看,企业对于是否存在违规行为一直犹豫不决,更不用说具体细节了。然而,随着信息共享和分析中心的兴起,这种情况正在发生变化,这些中心关注的是"什么"而不是"谁",并使用聚合数据来开发有效的、长期的策略。在事实上,网络犯罪调查的参与者报告说,发现犯罪活动的最佳方法是利用事件应对小组,而不是个人努力。与此同时,在全球范围内,甚至连国际刑警组织(INTERPOL)都希望这种合作能证明是有用的;国际刑警组织全球创新综合体(INTERPOL global Complex for Innovation)今年开业,希望让执法官员"实时获取本国境外的信息"。

    在网络安全方面,公司并没有达到目标,但不是所有的厄运和阴郁。实时信息共享和协作从沉默和危机到危机管理的兴起,为主动而非被动的信息管理提供了新的途径防御标签:自带设备(BYOD)|云计算|社区卫生系统|网络犯罪调查|网络安全|国际刑警组织道格拉斯·邦德鲁德弗雷伦斯撰稿人道格·邦德鲁德(Doug Bonderud)是加拿大西部的一名自由撰稿人,在科技和创新领域拥有丰富的专业知识。

   极速盾致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务,全网第一款指纹识别技术防火墙,自研的WAF指纹识别架构,提供任意CC和DDoS攻击防御。>返回列表-->