日前，為用戶提供虛擬數據中心、云數據中心和軟件定義數據中心應用交付和網絡安全解決方案的提供商Radware公司發現，黑客和企業都認同數據是有利可圖的。Radware 2016-2017年全球應用及網絡安全報告顯示，49%的企業都認為網絡勒索活動是2016年的主題。此外，面臨網絡攻擊時，27%的受訪IT專家認為數據泄露或丟失是他們面對網絡攻擊時主要關心的一個問題，而19%的人選擇了服務中斷，16%的人則選擇了聲譽受損，只有9%的人認為客戶或合作伙伴流失是一個大問題。

報告全文指出了2016年的主要攻擊趨勢，概述了行業防范措施，并提供了從第一線到角落辦公室的各種內部觀點。報告中指出的主要趨勢有：

●41%的人認為，勒索贖金是2016年遭受的網絡攻擊的最主要動機，其次則是內部威脅(27%)、政治性黑客行為(26%)和競爭(26%)。

●過去一年間，一半的受訪企業都遭受了惡意軟件或機器人程序攻擊，55%的人表示，由于IoT大大擴大了攻擊的覆蓋范圍，因此Iot使得企業的檢測或緩解需求復雜化。

●2016年，大規模DDoS攻擊引起了廣泛關注，但Radware研究表明，只有4%的攻擊規模超過了50 Gbps。

●在企業曝出的DDoS攻擊中，83%以上的攻擊規模都在1 Gbps以內。

●大型攻擊可以帶來很多損害：35%的人表示攻擊會嚴重影響他們的服務器，25%的人聲稱攻擊破壞了他們的互聯網管道，23%的人表示大規模攻擊影響到了他們的防火墻。這些受訪者所謂的“影響”指的是因資源100%耗盡而引發的徹底故障。

●企業仍未做好應對威脅形勢的準備：

·40%的企業還沒有規劃應急響應計劃;

·70%的企業沒有網絡保險;而且

·盡管勒索軟件很盛行，但只有7%的企業持有比特幣。

Radware安全解決副總裁Carl Herberger表示：“有一點可以肯定：當前發起威脅的最大動就是金錢。從鎖定企業數據的勒索攻擊到作為信息竊取煙幕的DDoS攻擊，到直接暴力破解攻擊或可以直接訪問互聯網數據的注入攻擊，攻擊者可以用來竊取信息的技術手段日益增多。”

“Radware報告顯示，多數企業仍未做好防御許多更復雜攻擊的準備。緩解正在發生的攻擊和防御威脅都擁有廣闊的市場前景，無論是新興威脅還是已確認的威脅，其嚴重性都在日益增加。從Radware緊急響應團隊到全面的產品和服務，Radware可以確保企業數據、系統和客戶免遭侵害。”

報告的主要內容包括：

●隨著Mirai IoT僵尸網絡代碼對公眾的開放，新手和高級黑客已經根據他們各自的需求調整并“改進”了代碼功能。2017年，預計會有更多以指數級增長的設備將成為攻擊目標，進而轉變成IoT僵尸網絡。由于這些IoT設備發起的僵尸網絡攻擊可以輕易生成規模在1 Tbps以上的大規模攻擊，因此在將這些設備推向市場之前，IoT設備制造商還將面臨確保設備安全的問題。

●由于現在多數的網絡釣魚都試圖傳遞勒索軟件，因此網絡勒索成為了增長最快的網絡攻擊動機和技術。目前，威脅參與人員將勒索攻擊的目標集中在電話、筆記本電腦、企業電腦和其它日常必備的設備。未來，他們的目標則有可能是諸如除顫器這類救生醫療設備。

●針對數據中心和IoT運維的永久性拒絕服務(PDoS)攻擊的增長：PDoS在某些圈子中被稱為“phlashing”，是一種可以嚴重損害系統的攻擊，遭受攻擊的系統需要進行硬件的更換或重新安裝才能恢復。盡管很久之前就存在這種攻擊，攻擊發生的次數非常少。但這些攻擊卻可能為企業帶來極大的損害。Radware預測，未來一年，將會有更多的威脅參與人員通過PDoS攻擊破壞目標設備。

●電話DoS (TDoS)的復雜性和重要性預計也將會增長，這讓很多人都倍感意外。在危機時刻切斷通信會阻礙應急人員的對態勢的第一手感知能力，使災害結果更加惡化，甚至還很有可能危及到生命安全。

●公共交通成為人質。從火車、飛機到公交車和汽車，整個交通系統正在逐漸成為自動導向系統。這種自動化可以提供更高的安全性，更好的可靠性和更高的效率。多數的關鍵基礎設施可能很容易遭受威脅參與人員的攻擊，這些人的目的是劫持公共交通或依靠勒索軟件鎖定系統。

Radware安全解決方案副總裁Carl Herberger表示：“威脅參與人員只有一個關注焦點，就是研發可用于攻擊企業或竊取其數據的最佳工具。企業的業務重點是為客戶提供最高價值的服務。對企業而言，為了提供這一價值，獲得真正的成功，就必須將安全融入到客戶體驗中。如果沒有這一思維轉變，企業仍然會很容易遭受到攻擊。”

Radware緊急響應團隊(ERT)可以主動對攻擊進行實時監控和緩解，他們撰寫了這份可用于安全行業的年度報告。在報告撰寫過程中，ERT團隊利用了廠商中立的企業調查數據、Radware應對網絡攻擊的一線經驗以及第三方服務提供商的觀點。這份報告的目標是為業界提供深刻見解和最佳實踐建議，幫助企業做好應對2017年安全形勢的準備。

附錄：

Radware 2016-2017年全球應用及網絡安全報告摘要

執行概要

Radware年度全球應用及網絡安全報告確定了2016年的主要攻擊趨勢，并概述了行業防范措施，同時提供了2017年預測。

報告結果來自于2016年的安全行業調查;反映了Radware緊急響應團隊(ERT)應對網絡攻擊的一線經驗，同時包含了兩個第三方服務提供商的觀點。這項研究從企業和技術兩個角度提供了針對2016年網絡攻擊的全面且客觀的回顧，意在造福整個安全界。這項研究還為考慮制定2017年網絡攻擊防護規劃的企業提供了最佳實踐建議。

這項研究報告面向的是整個安全界，可以幫助他們更好地了解以下問題：

1. 威脅現狀——攻擊者是誰，他們的動機和使用的工具是什么

2. 對企業業務的潛在影響，包括不同網絡攻擊的相關成本

3. 與其他企業相比，您所在的企業準備如何

4. 您所處行業的企業的經驗

5. 新興威脅以及如何防御這些威脅

6. 2017年預測

這份報告還提供了以下問題的詳細回顧：

過去一年間的已知和常見攻擊(即：多數人都在試圖防御的攻擊)

已知卻不常見的攻擊(即：表現最佳的企業試圖解決的類似于上述自然災害等的安全事件)

未知攻擊預測(即：有待證據表明但確實是“可預測的”攻擊)

　重要發現

●98%的企業在2016年都遭遇了攻擊

分析：2016年，網絡攻擊幾乎成為了每個企業都經歷過的生活方式。2017年，這一趨勢還將繼續。

●物聯網(IoT)僵尸網絡規模達到了1TBps

分析：這舉例證明了為什么做足了應對“常見”攻擊的準備也是不夠的。此報告介紹了復雜的攻擊載體，如：GRE洪水和DNS水刑。

●超簡單的網絡勒索成為了最賺錢的網絡犯罪工具

分析：幾乎所有的勒索事件都有不同的攻擊載體、技術或角度。現在有數百個加密惡意軟件類型，其中有很多是今年開發出來和被發現的。同時，DDoS勒索團隊也非常專業，他們會利用一組網絡和應用攻擊展示他們的意圖和能力。

●網絡攻擊的成本比想象中的要高兩倍

分析：多數企業并不能精確計算出網絡攻擊造成的損失。相較于只能估算損失的企業，那些可以量化損失的企業的預計損失可以達到這些企業的近兩倍。

●狀態設備：#1 故障點

分析：目前，防火墻、應用交付控制器、入侵防御系統等常見的IT設備出現中斷的風險最大。因此，需要專用的攻擊緩解解決方案來保護這些設備。

威脅現狀發展趨勢

●針對政府機構的攻擊有所增加

2016年，與政治相關的網絡抗議活動達到了一個新的高度。盡管美國總統大選成為了公眾關注的焦點，但幾乎每周媒體都會曝出不同的安全違規事件。這些事件發生在全球各地，還有由于涉嫌腐或察覺到的不公正現象而引發的針對政權的網絡攻擊。

●基于SSL的攻擊將持續增長

盡管有39%的企業聲稱遭遇了基于SSL的攻擊，但只有25%的企業信心滿滿的表示可以緩解此攻擊。

●數據泄露+SLA影響是最大的關注點

數據泄露和服務水平影響通常是相伴相生的，同時，DDoS攻擊可以作為煙幕彈干擾IT團隊，以便于進行數據滲透。

●依然活躍的非大流量DoS攻擊

盡管容量驚人，但受害者的數量和攻擊頻率都沒有增加。多數的非大流量DDoS攻擊的容量都相對較低，70%的攻擊容量低于100 Mbps。基于速率的安全解決方案越來越不符合標準，這就需要企業重新考慮他們的安全策略，采用更復雜的解決方案。如果不進行升級，企業的發展也許也會很好，但卻缺乏對服務降級的可視性。

●DDoS攻擊變得更短

由于突發式攻擊對多數緩解解決方案的有效性，此類攻擊在日益增長。

●Mirai重寫了規則

作為第一個IoT開源僵尸網絡，Mirai正在改變實時緩解措施的規則，使安全自動化成為必然。IoT僵尸網絡不單單只可以為高容量復雜L7攻擊的發起提供方便。事實上，Mirai是開源代碼，這就意味著黑客可以隨意改變代碼并進行定制，這就帶來了數不清的只有智能自動化才能檢測出來的各類新攻擊工具。

要逾越鴻溝?安全策略的演變比想象中慢得多

黑客們還在不斷研發新的攻擊工具和技術，然而40%的企業在適當位置并沒有配備事件響應計劃。70%的企業沒有網絡保險。此外，盡管勒索軟件很盛行，但只有7%的企業擁有比特幣。而且，75%的企業安全團隊中沒有雇傭黑客，43%的企業表示，他們無法應對持續時間超過24小時的攻擊活動。令人擔憂的是，62%的企業并不認為IoT增加了檢測需求或緩解措施復雜性。41%的參與者表示他們部署了混合安全方案，與2015年的比例相同，這表明，混合安全方案在企業中的應用停滯不前。

在構想應對網絡攻擊的安全策略并試圖降低與之相關的成本時，Radware建議企業用戶采用Radware的研究和分析結果。恰當運用這些深刻見解可以幫助用戶了解威脅環境中發生的真實且有意義的改變，探索潛在的防護策略投資變化，并了解可能的威脅是如何演變為真正的攻擊的。威脅從來不會靜止不變。企業也不會。