根據最新公布的安全報告顯示,在過去一年里,英國有三分之二的大型企業曾遭受到網絡攻擊,這讓多數的英國企業高管相當頭痛。一些高管甚至表示,鑒于面臨的網絡安全威脅,當前的企業迫切需要進行根本性上的轉變。
英國有三分之二的大型企業曾遭受到網絡攻擊
在調查中部分知名企業高管認為,目前英國網絡安全的情況同其他發達國家類似,正在經歷著持續而有針對性的攻擊,然而這些都是傳統檢測技術無法發現或阻止的。因此,企業自身有必要采取新的安全防護策略,如使用基于安全設計的虛擬化技術來保護終端系統的安全。然而這些想憑借操作系統廠商或應用程序廠商來實現則是不現實的。
而按照英國政府給出的調查數據顯示,只有一半的企業采納了政府提供的安全建議來保護自身的網絡安全,這就導致另外一些企業遭受到數百萬英鎊的損失。
安全專家發現,在各類網絡攻擊中,70%的攻擊都會包含有病毒、間諜軟件或惡意軟件等等。不過,感染的途徑卻往往僅僅是通過網絡釣魚攻擊來進行傳播的,并且成功幾率相當之高。
網絡釣魚攻擊的傳播成功幾率相當之高
不法黑客常常誘導企業員工點擊被感染的電子郵件,從而繞過企業嚴密的外層網絡防護而直接到達員工的收件箱中。因此,除了增設必要的安全防護設備外,如何加強企業員工對網絡釣魚攻擊的識別和避免方法,也是當前企業再提升整體安全架構設計中的重要一環。
因此,專家建議當企業員工發現可疑的電子郵件時,有必要向網絡安全運營人員提交報告,這樣會助于防止其他工作人員陷入惡意軟件的陷阱,而且安全運營人員會快速辨別出什么樣的電子郵件看起來像釣魚攻擊,并能夠給出適當的處置。