盡管今年以來, 有關網絡犯罪、黑客攻擊、以及數據泄露的新聞已經少見于報端,但是官方機構的抗擊表現是否有所進步呢?遺憾的是,根據安全解決方案公司CSO公布的信息圖表,我們發現結果并沒有那么樂觀。援引的數據則來自CSO針對超過500名私有和公共部門的高管和安全專家所進行的一次調查。
調查結果顯示,過去的一年時間里,77%的機構通報過安全漏洞,平均每個機構發生過135段“小插曲”。
遺憾的是,僅有38%的受訪者表示該機構會根據系統風險和業務影響而優先保證安全方面的支出。
在那些被檢測到的事件中,69%的受訪者表示他們無法估計成本。
但在得逞的案例中,網絡攻擊所造成的年平均損失已經達到了415000美元。甚至有19%的美國企業遭受了介于5萬到100萬美元之間的損失。
在大家最擔憂的事情中,是大多數企業的戰略并未充分評估和了解系統安全、控制供應鏈風險、以及移動設備安全的重要性。
該報告指出,要想有效打擊網絡犯罪,需要在對抗威脅的經驗和知識上充分合作與分享。
當然這也需要戰略性的開支,特別是針對員工的安全培訓。