眼下,DDoS攻擊已然成為黑客手中最常見的網(wǎng)絡(luò)武器之一。隨著DDoS攻擊事件的頻繁發(fā)生,越來越多的企業(yè)遭受到這種威脅。對于企業(yè)而言,DDoS攻擊究竟會(huì)造成何種嚴(yán)重后果?卡巴斯基實(shí)驗(yàn)室聯(lián)合B2B International針對這一問題的調(diào)查顯示,大多數(shù)企業(yè)認(rèn)為收入和信譽(yù)受損是DDoS攻擊可能造成的最具破壞性的后果。
根據(jù)調(diào)查數(shù)據(jù),企業(yè)認(rèn)為失去業(yè)務(wù)機(jī)會(huì),即損失合同或運(yùn)營終止是DDoS攻擊的最嚴(yán)重后果。在遭遇過DDoS攻擊的企業(yè)中,26%將其視為DDoS攻擊最大的風(fēng)險(xiǎn)。其次則為信譽(yù)損失(23%),其嚴(yán)重程度僅次于失去業(yè)務(wù)機(jī)會(huì)。這是因?yàn)樨?fù)面的客戶體驗(yàn)或合作伙伴體驗(yàn)會(huì)讓企業(yè)喪失簽署新合同或銷售的機(jī)會(huì)。位居第三位的后果則是因相關(guān)服務(wù)無法訪問而損失當(dāng)前客戶。持這一觀點(diǎn)的企業(yè)占全部受訪企業(yè)的19%。此外,17%的受訪者認(rèn)為部署備份系統(tǒng)從而確保企業(yè)正常運(yùn)營是最不愿看到的后果,還有14%的企業(yè)最關(guān)注對抗攻擊和恢復(fù)服務(wù)的成本。
不僅如此,來自不同領(lǐng)域的企業(yè)對于DDoS攻擊的后果持不同觀點(diǎn)。例如,工業(yè)、電信以及電子商務(wù)和公共事業(yè)及能源企業(yè)更傾向于將信譽(yù)損失排在失去業(yè)務(wù)機(jī)會(huì)之前。而建筑和工程行業(yè)則更關(guān)注部署備份系統(tǒng)的成本,其原因可能是大型企業(yè)在使用這類系統(tǒng)時(shí)可能會(huì)面臨較高的預(yù)算。
鑒于上述調(diào)查結(jié)果,卡巴斯基實(shí)驗(yàn)室DDoS保護(hù)產(chǎn)品經(jīng)理Evgeny Vigovsky表示:“在遭遇某種威脅之前,企業(yè)通常會(huì)低估這種威脅帶來的后果。而經(jīng)歷過相關(guān)威脅的企業(yè)則會(huì)明白這種威脅可能造成的破壞性結(jié)果。但是,如果等到發(fā)生嚴(yán)重后果后再采取行動(dòng),企業(yè)可能會(huì)損失更多,而且不僅僅是經(jīng)濟(jì)損失。所以,企業(yè)應(yīng)該預(yù)先評估所有可能存在的風(fēng)險(xiǎn),并采取相應(yīng)的措施針對DDoS攻擊進(jìn)行保護(hù),這一點(diǎn)非常重要。”
針對企業(yè)資源的DDoS攻擊正在成為企業(yè)需要應(yīng)對的一個(gè)高消費(fèi)的問題。然而,只有37%的受訪企業(yè)采取了保護(hù)措施應(yīng)對這類威脅。針對目前不斷演化的網(wǎng)絡(luò)威脅形勢,任何企業(yè)都應(yīng)將DDoS防御視為IT安全的首要任務(wù)。