思科年度安全调研报告：防御者的信心与产业化攻击者的影响此消彼长

2016年思科® 年度安全调研报告（Annual Security Report）于日前发布。报告评估了当前的威胁情报和网络安全趋势，并指出随着当今攻击者的攻击行动更加复杂、大胆和更具弹性，全球仅有45%的企业对其安全状况充满信心。

尽管高管们可能不太确定其安全实力，但其中有92%的人认为，监管机构和投资者希望公司能够出色管理网络安全风险漏洞。伴随着企业运营数字化进程的推进，这些领导者正在强化措施，护航企业未来的发展。

报告强调了由于攻击手段的快速演进给企业带来的严峻挑战。黑客正越来越多地利用合法资源进行攻击，且屡屡得手，并从中获利。此外，网络犯罪分子的直接攻击日益加剧，仅通过赎金勒索一项手段，每年便可骗取3,400万美元。如果不严加监管，这些不法之徒会继续为害四方。

企业正全力应对安全挑战，以期能检测和规避常见及专业的网络攻击，并从攻击中恢复。而正是老旧的基础架构和过时的组织结构与实践将他们置于巨大风险之中。

这一研究呼吁全球企业加大协作和在流程、技术与人员方面的投资，以更好地抵御产业化攻击。

主要研究结果

• 信心下降，透明度增加：在接受调查的企业中，只有不到一半有信心确定网络攻击范围和修复损失。但是，绝大多数财务和业务部门高管一致认为，监管部门和投资者希望公司就未来的网络安全风险提供更大的透明度。这表明安全问题日益受到董事会的关注。
• 基础架构日趋老化：在2014年至2015年，表示其安全基础架构处于最新状态的企业数量下降了10%。调查发现，92%的互联网设备存在已知的漏洞。在进行分析的所有设备中，有三分之一不再享有厂商的支持或维护服务。
• 中小企业成为潜在的薄弱环节：随着越来越多的大型企业密切关注其供应链和中小企业合作伙伴关系，他们发现这些企业采用较少的威胁防御工具和相对简单的流程。例如，从2014年到2015年，使用网络安全程序的中小企业数量下降了10%以上。这种结构性缺陷将会给大型企业带来潜在风险。
• 外包持续增加：作为解决人才短缺的一种趋势，各型企业都逐渐意识到外包服务的价值，以平衡其安全产品组合。这些服务包括咨询、安全审计和事故响应等。中小企业通常缺乏保持有效安全状况的资源，他们正在通过外包来在一定程度上改善其安全手段，其外包比例在2015年高达23%，相比上一年的14%增长显著。
• 服务器活动不断变化：网络犯罪分子已将攻击目标转移到不安全的服务器，例如用于WordPress的服务器，以支持其攻击活动，并利用社交媒体平台达到不可告人的目的。从2015年2月到10月，被犯罪分子使用的WordPress域的数量增长了221%。
• 基于浏览器的数据泄漏：虽然恶意浏览器扩展通常被安全团队认为是低级别的威胁，但它们一直是潜在的重大数据泄漏来源，影响着超过85%的企业。广告软件、恶意广告甚至是普通网站或讣告栏都会给那些不经常更新软件的用户造成损失。
• DNS盲点：近92%的“已知不良”恶意软件被发现使用DNS作为主要手段。这通常是一个安全“盲点”，因为安全团队和DNS专家通常在公司内不同的IT部门工作，彼此间的交流不够紧密。
• 检测时间需要更短：行业预计检测网络犯罪的时间为100至200天，这令人无法接受。自2015年思科年中安全报告发布以来，思科进一步将此数字从46小时缩短到了17.5小时。缩短检测时间已经证明能够最大限度地减少网络攻击损失，降低风险及对全球客户与基础设施的影响。
• 信任至关重要：随着企业日益采用数字化战略来支持其运营，数据、设备、传感器和服务的总量带来了对透明度、诚信和客户责任的新需求。