Cisco：全球僅45%企業(yè)對安全防御能力有信心

　　思科(Cisco)發(fā)布《思科2016年度安全報告》，針對網(wǎng)路威脅情資和安全趨勢進(jìn)行調(diào)查，指出隨著網(wǎng)路攻擊行動日益復(fù)雜、大膽，且破壞力也更強(qiáng)大，全球僅有45%的企業(yè)對自己的安全防御能力有信心。

　　盡管高階主管們對公司的安全防護(hù)能力無十足把握，但其中有92%的企業(yè)認(rèn)為，主管機(jī)關(guān)和投資者都期望企業(yè)能夠提出有效管理網(wǎng)路安全風(fēng)險的方式，促使企業(yè)領(lǐng)導(dǎo)者開始著手強(qiáng)化安全措施，以保障企業(yè)的未來，特別是在進(jìn)行數(shù)位化業(yè)務(wù)轉(zhuǎn)型的時候。

　　報告中強(qiáng)調(diào)，企業(yè)所面對的險峻挑戰(zhàn)來自于快速進(jìn)化的網(wǎng)路攻擊手法。越來越多的駭客利用合法資源進(jìn)行有效攻擊并從中獲利。此外，直接的網(wǎng)路攻擊日益增加，單就勒索軟體來看，每年便可賺取3,400萬美元的不法利益，這些不法之徒更持續(xù)利用網(wǎng)路監(jiān)控的限制為所欲為。

　　如今企業(yè)正面臨許多安全挑戰(zhàn)，局限企業(yè)在偵測、轉(zhuǎn)移和從常見與專業(yè)的網(wǎng)路攻擊中恢復(fù)的能力。老舊過時的基礎(chǔ)設(shè)施、組織架構(gòu)與防御手法，將會讓企業(yè)置身于高風(fēng)險環(huán)境中。

　　思科年度安全報告呼吁，全球企業(yè)在流程、技術(shù)與人員方面應(yīng)有更強(qiáng)的合作和投資，以提升對企業(yè)化攻擊的防御能力。 該報告的主要研究結(jié)果包括：

　　· 信心下降，透明度上升--受調(diào)查的企業(yè)中，只有不到一半的企業(yè)對自家網(wǎng)路攻擊范圍和損失恢復(fù)的能力有信心，但絕大多數(shù)財務(wù)和業(yè)務(wù)部門的高階主管仍一致認(rèn)為，面對未來的網(wǎng)路安全風(fēng)險，主管機(jī)關(guān)和投資者希望公司能擁有更高的透明度，顯示網(wǎng)路安全已成為董事會日益關(guān)注的重點。

　　· 基礎(chǔ)架構(gòu)老舊化--從2014年至2015年，擁有最新安全基礎(chǔ)架構(gòu)的企業(yè)比例，下降10%。調(diào)查發(fā)現(xiàn)，92%的網(wǎng)路設(shè)備存在已知的漏洞，其中更有三分之一的設(shè)備不再享有廠商支援或維護(hù)服務(wù)。

　　· 中小企業(yè)成為潛在的薄弱環(huán)節(jié)--越來越多大型企業(yè)密切關(guān)心與供應(yīng)鏈和中小企業(yè)合作夥伴的關(guān)系，他們發(fā)現(xiàn)這些企業(yè)采用較少的威脅防御工具和相對簡單的防御流程。以2014年至2015年為例，使用網(wǎng)路安全防護(hù)的中小企業(yè)比例，下降10%以上，而這些結(jié)構(gòu)性的漏洞將成為大型企業(yè)的潛在風(fēng)險。

　　· 外包服務(wù)持續(xù)增加--如今資安人才短缺成為一種趨勢，而各種規(guī)模的企業(yè)皆逐漸意識到外包服務(wù)對資安人才短缺所能帶來的價值，可平衡企業(yè)的安全組合方案。外包服務(wù)包含諮詢、安全審核和安全事故回應(yīng)等。中小企業(yè)通常缺乏保持有效安全狀態(tài)的資源，而外包服務(wù)可在一定程度上改善他們的安全防御手法，其中中小企業(yè)使用外包服務(wù)的比例在2015年高達(dá)23%，與2014年相比，成長14%。

　　· 伺服器的行為轉(zhuǎn)變--網(wǎng)路犯罪分子已將攻擊目標(biāo)轉(zhuǎn)移到不安全的伺服器，例如利用WordPress的伺服器來支持其攻擊活動，并利用社交媒體平臺達(dá)到不法目的。從2015年2月到10月，犯罪分子使用WordPress網(wǎng)域的數(shù)量成長了221%。

　　· 以瀏覽器為基礎(chǔ)的資料外泄--惡意瀏覽器的外掛程式常是泄漏潛在資料的主要來源，會對超過85%的企業(yè)造成影響，但卻時常被安全團(tuán)隊認(rèn)為是低級別的威脅。不常更新軟體的用戶會因廣告軟體、惡意廣告，甚至是一般的網(wǎng)站或網(wǎng)路布告欄而遭受損失。

　　· DNS盲點--將近92%“已知”惡意軟體使用DNS作為主要攻擊手段。由于安全團(tuán)隊和DNS專家在公司內(nèi)通常隸屬于不同的IT團(tuán)隊，在缺乏密切互動下，常會被視為安全考量上的一個“盲點”。

　　· 更迅速的偵測時間--產(chǎn)業(yè)內(nèi)估計，偵測網(wǎng)路犯罪的時間約需100至200天，這令人無法接受。自《思科2015年中安全報告》發(fā)布起，思科進(jìn)一步將偵測時間從46小時縮短至17.5小時。減少偵測時間已被證明能大幅減少網(wǎng)路攻擊造成的損失，為全球的客戶與基礎(chǔ)設(shè)施降低風(fēng)險和影響。

　　· 信任至關(guān)重要--隨著企業(yè)逐漸采用數(shù)位化的營運(yùn)策略，把資料、裝置、感測器和服務(wù)整合，顧客將產(chǎn)生對企業(yè)透明度、信任和責(zé)任的新需求。