卡巴斯基實驗室和B2B International的一項調查顯示,五分之一的受訪企業認為自己的IT服務提供商(尤其是網絡服務提供商)應當為其提供DDoS防御保護。然而,事實恰恰與之相反。企業一旦遭遇DDoS攻擊,將蒙受巨大損失。
卡巴斯基的調查顯示,小型企業在保護自身服務抵御DDoS攻擊方面,承擔的責任較少。這是因為40%的小型企業認為,網絡服務提供商或網絡托管服務提供商能夠為其提供完整的保護。而在大型企業中,持這一觀點的企業比例還不到9%。另外,還有9%的小型企業和2%的大型企業依賴執法機構和政府解決這一問題。在所有規模的企業中,平均有28%的企業認為抵御DDoS攻擊不是企業自身的職責。
同時,44%的受訪企業認為其IT部門應當保護企業抵御DDoS攻擊。16%的受調查企業依靠高級管理層,8%依靠安全部門,還有4%依靠風險管理部門抵御這類威脅。總體而言,只有72%的企業認為抵御DDoS是企業自身的職責。
鑒于上述調查結果,卡巴斯基實驗室反DDoS保護總監EvgenyVigovsky表示:“對IT服務提供商的依賴使很多企業將自身置于風險之中。這些服務提供商通常不會提供默認的保護服務。不僅如此,很多服務提供商使用自己的資源,根本無法提供可靠的反DDoS保護。因為DDoS攻擊的規模和復雜性正在不斷上升。只有專門從事反網絡威脅保護、提供高效安全技術、專家團隊不斷更新相關技術的專業廠商才能夠提供可靠的保護,抵御這類不斷演化的威脅。”
根據以往的經驗,任何企業無論其規模如何,都可能成為DDoS攻擊的潛在受害者。調查顯示,28%的小型企業遭遇過DDoS攻擊。43%的大型企業在12個月內遭遇過這類威脅。安全專家還警告,即使對于小型企業而言,遭遇這類攻擊所造成的損失可能會超過52,000美元。因此,企業的安全需要專業安全解決方案的保護,例如卡巴斯基實驗室的企業級旗艦產品卡巴斯基網絡安全解決方案。