研究顯示,高速增長(zhǎng)企業(yè)伴隨著更高的黑客風(fēng)險(xiǎn)
根據(jù)美國(guó)無密碼身份平臺(tái)提供商Beyond Identity的最新研究顯示,相比于增長(zhǎng)率平緩的公司,復(fù)合年增長(zhǎng)率達(dá)到40%或更高的公司遭遇網(wǎng)絡(luò)安全漏洞攻擊的可能性更大,通常會(huì)達(dá)到一年10次甚至更很多。
本次調(diào)查共隨機(jī)抽樣了1102名不同公司不同職級(jí)的員工,詢問了他們關(guān)于所在組織網(wǎng)絡(luò)安全的問題。結(jié)果顯示,不同增長(zhǎng)率的公司遭遇網(wǎng)絡(luò)安全漏洞攻擊的可能性天差地別。
在被采訪的高速增長(zhǎng)(復(fù)合年增長(zhǎng)率為40%或更高)企業(yè)員工中,有62%聲稱他們是積極主動(dòng)應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的??墒?,在實(shí)際行動(dòng)方面,他們中僅有61%的人備份了數(shù)據(jù),僅有55%的人加密了數(shù)據(jù)。
在增速平緩的公司中,僅有48%的企業(yè)員工聲稱對(duì)網(wǎng)絡(luò)安全威脅具有前瞻性。然而,備份數(shù)據(jù)和加密數(shù)據(jù)的比例卻與高速增長(zhǎng)企業(yè)員工幾乎持平,分別為66%和53%。
在使用安全軟件、硬件方面,數(shù)據(jù)相差不多。 39%的高速增長(zhǎng)公司采取了反惡意軟件和防火墻軟件,而增速平緩的公司這一比例為42%。64%的高速增長(zhǎng)公司使用安全硬件,而增速平緩的公司的這一比例為57%。
在被問及密碼安全問題時(shí),高速增長(zhǎng)公司員工大多使用密碼管理軟件,這一比例達(dá)到了72%。統(tǒng)計(jì)顯示,他們中62%的人將密碼存儲(chǔ)在電腦文檔中,41%將密碼存儲(chǔ)在手機(jī)筆記中,46%將密碼存儲(chǔ)在紙上。
在增速平緩的公司中,使用密碼管理軟件的比例大大降低,僅為54%,其中39%的人將密碼存儲(chǔ)在電腦上,27%的人將密碼存儲(chǔ)在手機(jī)上,只有34%的人將密碼寫在紙上。
網(wǎng)絡(luò)安全漏洞統(tǒng)計(jì)方面,近三分之二(62%)的受訪者至少經(jīng)歷過一次,從統(tǒng)計(jì)可以看出高速增長(zhǎng)的公司比增速平緩的公司要易受攻擊很多。根據(jù)數(shù)據(jù)統(tǒng)計(jì),所有被統(tǒng)計(jì)的增速平緩公司中,年內(nèi)遭受5-10次入侵的增速平緩公司占總樣本容量的6%,而遭受了10次以上的入侵的公司僅為1%,反觀高速增長(zhǎng)的公司,15%遭受了5- 10次入侵,遭受了10次以上入侵的比例也高達(dá)5%。
這就不得不提到攻擊的成本了,調(diào)查顯示,對(duì)于高速增長(zhǎng)的公司,一次攻擊的平均估計(jì)成本為2萬至2.5萬美元,而對(duì)于標(biāo)準(zhǔn)增長(zhǎng)的公司來說,平均估計(jì)成本為3.4萬至11.9萬美元。這就能很好地解釋為什么高速增長(zhǎng)的公司比增速平緩的公司更易受攻擊。
而在在遭受網(wǎng)絡(luò)攻擊后,70%的高速增長(zhǎng)公司會(huì)對(duì)員工進(jìn)行網(wǎng)絡(luò)安全教育,只有45%增速平緩的公司會(huì)這樣做。
參考來源:
https://www.infosecurity-magazine.com/news/hyper-growth-higher-growth/