在網絡安全環境變得日益惡劣的當下,企業遭受到網絡攻擊已呈現出不可避免的態勢,但是面對公布出來的龐大攻擊數量與不斷翻新的攻擊手法,還是令人相當震驚的。近日,美國運營商AT&T就向外界透露,其網絡每天都遭受到網絡罪犯分子的不斷攻擊,導致其網絡安全威脅日益加深。
今天企業遭受網絡攻擊已呈現出不可避免的態勢
AT&T安全解決方案副總裁Jason Porter在博客中表示,目前AT&T每天都能探測到有超過300億次的惡意掃描,企圖找到其網絡存在的漏洞,好為后續的攻擊做準備。此外,該公司實際還會遭受到每天超過20萬次的惡意軟件攻擊,以及探測到大約4億封的垃圾郵件。
其安全研究人員還指出,近年來勒索軟件攻擊的數量也在顯著上升,在2013年到2015年期間,總共遭受到多達150萬次的勒索軟件攻擊。
在AT&T最新發布的網絡安全報告《CEO的網絡漏洞響應指南》中也指出,安全研究人員還探測到為了找到更具破壞性的安全漏洞,網絡罪犯分子還曾先后發動了超過24.5萬次DDoS(分布式拒絕服務)攻擊,來為其進一步的攻擊鋪平道路。
DDoS(分布式拒絕服務)攻擊更成為時下網絡攻擊的慣用手法
對此,Jason Porter在博客中無奈地表示,“由于網絡攻擊的數量和種類在持續增長,對企業網絡的破壞是不可避免的。而對于不少企業來說,僅僅兩個小時的宕機時間就可能造成深遠的影響,甚至造成高達數百萬美元的損失。”
由此及彼可以看出,當前企業有必要進一步強化自身的網絡安全防護體系,在預算允許的情況下,可以從不同角度,如云和虛擬化安全、大數據安全、APT治理、移動安全辦公等入手,打造一套囊括管控、偵測、分析、監控、處理與響應在內的積極安全防御體系。