11月16日,賽門鐵克旗下諾頓公司宣布發(fā)布2016年度《諾頓網(wǎng)絡(luò)安全調(diào)查報(bào)告》,揭示當(dāng)下網(wǎng)絡(luò)犯罪現(xiàn)狀及對(duì)消費(fèi)者個(gè)人造成的巨大影響。
全球網(wǎng)絡(luò)攻擊所造成的消費(fèi)者平均時(shí)間損失為19.7小時(shí)。此外,即使曾遭遇過網(wǎng)絡(luò)犯罪,但受害者們通常還會(huì)繼續(xù)保持自身的不安全行為。這些消費(fèi)者在遭遇網(wǎng)絡(luò)攻擊后,依然會(huì)在不同帳戶上使用相同的密碼。不僅如此,他們與其他人共享密碼的可能性也是普通消費(fèi)者的2倍。這些不安全行為對(duì)消費(fèi)者的網(wǎng)絡(luò)安全造成潛在的風(fēng)險(xiǎn)。更糟糕的是,即使76%的消費(fèi)者意識(shí)到應(yīng)該主動(dòng)保護(hù)自身的網(wǎng)上信息安全,但卻依然進(jìn)行共享密碼以及其他危險(xiǎn)的行為。此外,35%的消費(fèi)者至少有一臺(tái)設(shè)備沒有受保護(hù),這或?qū)?dǎo)致其他設(shè)備易于遭受勒索軟件、惡意網(wǎng)站、零日和網(wǎng)絡(luò)釣魚攻擊。
過度信任互聯(lián)設(shè)備使消費(fèi)者更易受到攻擊
每當(dāng)消費(fèi)者購(gòu)買互聯(lián)家居設(shè)備,不知不覺中便為黑客提供了發(fā)起攻擊的新渠道。在某些情況下,黑客能夠利用消費(fèi)者的不良安全習(xí)慣和互聯(lián)設(shè)備的漏洞,對(duì)消費(fèi)者的家庭網(wǎng)絡(luò)展開攻擊。
· 大約20%的互聯(lián)家居設(shè)備用戶并未為設(shè)備采取任何安全保護(hù)措施;在中國(guó),這一比例為10%。
· 大約一半(44%)的受訪消費(fèi)者認(rèn)為,如今互聯(lián)設(shè)備的用戶數(shù)量尚不足以使他們成為黑客的攻擊目標(biāo)。然而,既然黑客能夠入侵社交媒體和金融賬戶實(shí)現(xiàn)非法牟利,他們自然了解對(duì)互聯(lián)家居設(shè)備發(fā)起攻擊同樣能夠獲取利益。
· 全球62%的消費(fèi)者認(rèn)為,互聯(lián)家居設(shè)備在設(shè)計(jì)時(shí)已經(jīng)考慮到網(wǎng)絡(luò)安全問題。然而,賽門鐵克的研究發(fā)現(xiàn),在2015年,網(wǎng)絡(luò)罪犯曾經(jīng)成功入侵電視、玩具、冰箱、路由器、門鈴甚至醫(yī)療設(shè)備。此外,賽門鐵克的安全團(tuán)隊(duì)同樣發(fā)現(xiàn),從智能恒溫器到智能能源管理設(shè)備,甚至安保攝像頭,大約50種不同的互聯(lián)家居設(shè)備中均存在安全漏洞。
· 61%的中國(guó)消費(fèi)者認(rèn)為,隨著互聯(lián)家居設(shè)備的逐漸普及,黑客將會(huì)更加頻繁對(duì)其展開攻擊。在中國(guó),67%的消費(fèi)者認(rèn)為,與未經(jīng)允許闖入家中相比,未經(jīng)允許訪問互聯(lián)家居設(shè)備的情況更易發(fā)生。
· 35%的中國(guó)互聯(lián)家居設(shè)備用戶認(rèn)為,黑客可能通過入侵互聯(lián)設(shè)備,盜取身份信息。
難以打破的不良上網(wǎng)習(xí)慣
生活在互聯(lián)世界中,每個(gè)人都有可能受到網(wǎng)絡(luò)攻擊。即便如此,消費(fèi)者仍然不夠重視網(wǎng)上個(gè)人信息的安全。
· 大部分消費(fèi)者表示,所有賬戶都使用同一個(gè)安全密碼。其中,全球從不使用相同密碼的比例僅為6%。大約50%的中國(guó)消費(fèi)者,會(huì)選擇在所有賬戶中使用一個(gè)安全密碼。
· 全球24%的消費(fèi)者依然與他人共享密碼,使安全保護(hù)工作形同虛設(shè)。在中國(guó)消費(fèi)者中,這一比例與全球一致。
· 千禧一代在安全使用網(wǎng)絡(luò)上表現(xiàn)出驚人的疏忽大意,并且樂意與他人共享密碼,從而更容易受到網(wǎng)絡(luò)攻擊,這一比例為35%。這也許是千禧一代最易成為網(wǎng)絡(luò)攻擊受害者的原因。 在2015年,共有40%的用戶曾經(jīng)遭遇網(wǎng)絡(luò)攻擊。
· 筆記本電腦、智能手機(jī)和電子郵箱密碼是消費(fèi)者最容易共享的三大密碼類型。由于用戶通常將密碼保存在筆記本電腦和智能手機(jī)上,而電子郵件作為重設(shè)其他帳戶密碼的途徑,此類密碼共享通常會(huì)導(dǎo)致潛在安全威脅。