無(wú)論你是工作在政府承建商還是頂級(jí)律師事務(wù)所,如今黑客們只要愿意都可以讓你們公司的計(jì)算機(jī)感染上惡意軟件。
這是由FireEye公司通過(guò)研究所得出的結(jié)論,F(xiàn)ireEye是一家從事于計(jì)算機(jī)安全分析和咨詢的公司,這個(gè)結(jié)論寫在了他們周四所發(fā)表的一項(xiàng)新的研究報(bào)告中,報(bào)告中詳細(xì)說(shuō)明了大部分企業(yè)是如何比他們自己所認(rèn)為的那樣還要更容易的受到攻擊。
Dave Merkel是FireEye公司的技術(shù)負(fù)責(zé)人,他表示他們對(duì)這項(xiàng)研究的結(jié)果一點(diǎn)都不感到驚訝,這項(xiàng)研究結(jié)果也遵循了5月份所公布的一項(xiàng)類似研究。如今的黑客們計(jì)算機(jī)技術(shù)都十分精湛,而且他們也愿意學(xué)習(xí)并使用最新的黑客攻擊方法,就好像是現(xiàn)在消費(fèi)者愿意購(gòu)買最新的智能手機(jī)一樣。
在這項(xiàng)研究中,F(xiàn)ireEye利用他們的網(wǎng)絡(luò)安全工具,監(jiān)視了20個(gè)不同行業(yè)超過(guò)1200家企業(yè)遭受攻擊的日志。他們發(fā)現(xiàn)惡意軟件攻擊的范圍更加普遍,以及比大多數(shù)人所意識(shí)到的破壞性還要大。
FireEye的調(diào)查結(jié)果給整個(gè)網(wǎng)絡(luò)安全行業(yè)都蒙上了一層陰影,調(diào)查結(jié)果足以說(shuō)服企業(yè)提高其軟件和計(jì)算機(jī)工具的安全性,使其免受可能會(huì)面臨的黑客攻擊。世界500強(qiáng)企業(yè)預(yù)計(jì)今年一共將會(huì)花費(fèi)760億美金在計(jì)算機(jī)和網(wǎng)絡(luò)安全方面,而這一費(fèi)用也從去年的710億美金基礎(chǔ)上有了大幅上漲。
但FireEye表示,所花出去的這筆錢可能就是一種浪費(fèi),而那些昂貴的保護(hù)工具或方法最多也只能產(chǎn)生一點(diǎn)點(diǎn)效果。
FireEye的研究監(jiān)測(cè)表明零售業(yè)、農(nóng)業(yè)、教育、醫(yī)療保健和交通運(yùn)輸業(yè)務(wù)都被黑客成功攻擊過(guò)。從2014年1月至2014年6月,惡意軟件也曾感染了91%的娛樂(lè)和媒體組織。
零售業(yè)和娛樂(lè)機(jī)構(gòu)可能是最容易受到黑客攻擊的機(jī)構(gòu)了,但FireEye表示,其他機(jī)構(gòu)也好不到哪去,僅僅略好一點(diǎn)而已。FireEye也表明,即使是作為國(guó)家重點(diǎn)保護(hù)機(jī)構(gòu)的航空航天和國(guó)防企業(yè),也有76%遭受過(guò)攻擊,而且更糟糕的結(jié)果是這兩個(gè)行業(yè)還都經(jīng)常被各國(guó)政府攻擊。
FireEye表示,也許最令人關(guān)注的是襲擊發(fā)生最常見的方式就是通過(guò)電子郵件和網(wǎng)站,其中黑客會(huì)在受害者的計(jì)算機(jī)上安裝舊類型的惡意軟件所產(chǎn)生的新變種。惡意軟件的變種如今產(chǎn)生變化的速度比計(jì)算機(jī)技術(shù)能夠適應(yīng)的速度還要快,所以我們需要采用新的方式來(lái)應(yīng)對(duì)。
企業(yè)還常常只依靠基本的保護(hù)方式來(lái)保護(hù)自身,例如:防病毒程序,但是這類防病毒程序在過(guò)去二十年時(shí)間里技術(shù)都沒(méi)有發(fā)生太大的改變,采用這種簡(jiǎn)單的方式反而會(huì)使他們更加容易受到傷害。
前段時(shí)間鬧得沸沸揚(yáng)揚(yáng)的索尼影業(yè)遭受黑客攻擊的事件,這件事未必是可以完全預(yù)防的,但是至少對(duì)索尼影業(yè)造成的損害可以減少一點(diǎn)。其中一個(gè)方法是讓計(jì)算機(jī)上的敏感文件保持嚴(yán)格的限制狀態(tài)甚至不能允許保存了該文件的計(jì)算機(jī)訪問(wèn)互聯(lián)網(wǎng),如果索尼影業(yè)真的擔(dān)心失去他們的電影或電子郵件的副本,就應(yīng)該確保文件處于一個(gè)孤立的系統(tǒng)中。