惠普調(diào)查發(fā)現(xiàn):網(wǎng)絡(luò)犯罪產(chǎn)生的成本上升近40%,攻擊頻率加倍

責(zé)任編輯:sjia

2012-10-29 16:21:21

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

惠普公司近日發(fā)布的一項(xiàng)最新調(diào)查表明:網(wǎng)絡(luò)犯罪的頻率和產(chǎn)生的成本已經(jīng)連續(xù)三年呈上升趨勢(shì)。

2012年10月29日,北京——惠普公司近日發(fā)布的一項(xiàng)最新調(diào)查表明:網(wǎng)絡(luò)犯罪的頻率和產(chǎn)生的成本已經(jīng)連續(xù)三年呈上升趨勢(shì)。

根據(jù)惠普對(duì)美國公司所做的第三次年度調(diào)查表明,網(wǎng)絡(luò)攻擊事件在三年內(nèi)增加了一倍多,同時(shí)其對(duì)經(jīng)濟(jì)的影響則提高了近40%。(1)

根據(jù)惠普委托Ponemon Institute所做的《2012年網(wǎng)絡(luò)犯罪產(chǎn)生的成本調(diào)查》結(jié)果發(fā)現(xiàn),美國企業(yè)基準(zhǔn)樣本所遭遇的網(wǎng)絡(luò)犯罪產(chǎn)成的平均年成本為890萬美元。這一數(shù)字比2011年報(bào)告的平均成本提高了6%,比2010年提高了38%。2012年調(diào)查還表明:網(wǎng)絡(luò)攻擊數(shù)量增加了42%,企業(yè)平均每周遭遇的成功攻擊次數(shù)達(dá)102次,而2011年為平均每周72次,2010年為平均每周50次。

“企業(yè)正花費(fèi)越來越多的時(shí)間、財(cái)力和精力來應(yīng)對(duì)網(wǎng)絡(luò)攻擊,而這些成本將很快變得難以承受。”惠普公司企業(yè)安全產(chǎn)品部全球產(chǎn)品與解決方案營銷副總裁Michael Callahan表示:“事實(shí)證明,部署先進(jìn)的安全智能解決方案有助于大幅降低網(wǎng)絡(luò)攻擊產(chǎn)生的成本、被攻破的頻度和影響。”

代價(jià)最高昂的網(wǎng)絡(luò)犯罪仍然是由惡意代碼、拒絕服務(wù)、設(shè)備盜取或劫持、以及內(nèi)部惡意人士造成的。這些因素綜合在一起,占每個(gè)企業(yè)每年遭遇網(wǎng)絡(luò)犯罪的78%。

此次調(diào)查結(jié)果還包括以下主要發(fā)現(xiàn):

•信息盜取和業(yè)務(wù)中斷仍然是最高的外部成本。2012年,信息盜取占外部成本總額的44%,比2011年提高了4%。業(yè)務(wù)中斷或產(chǎn)能損失占外部成本的30%,比2011年提高了1%。

•部署先進(jìn)的安全智能解決方案能夠減輕網(wǎng)絡(luò)攻擊的影響。部署了安全信息和事件管理(SIEM)解決方案的企業(yè)平均每年可節(jié)省近160萬美元的成本。因此,其所花費(fèi)的恢復(fù)、檢測(cè)和遏制網(wǎng)絡(luò)攻擊的成本比沒有部署SIEM解決方案的企業(yè)低很多。

•遭遇網(wǎng)絡(luò)攻擊后如不能盡快解決問題,其代價(jià)將會(huì)非常高昂。解決網(wǎng)絡(luò)攻擊問題的平均時(shí)間是24天,但是今年的調(diào)查結(jié)果表明,這一時(shí)間最高可達(dá)50天。而在這24天內(nèi)產(chǎn)生的平均成本是591,780美元,這一數(shù)字比去年平均18天的問題解決時(shí)間內(nèi)產(chǎn)生415,748美元的平均成本上升了42%。

•問題恢復(fù)和檢測(cè)仍然是企業(yè)內(nèi)部與網(wǎng)絡(luò)犯罪相關(guān)的代價(jià)最高昂的活動(dòng)。2012年,這些活動(dòng)占內(nèi)部成本總額近一半,而運(yùn)營支出和勞動(dòng)力支出占這些成本的絕大部分。

“此次基準(zhǔn)調(diào)查的目的是量化網(wǎng)絡(luò)攻擊的經(jīng)濟(jì)影響,并探究網(wǎng)絡(luò)犯罪產(chǎn)生的成本的發(fā)展趨勢(shì)。”Ponemon Institute董事長兼創(chuàng)始人Larry Ponemon博士表示:“我們相信,更好地了解網(wǎng)絡(luò)犯罪產(chǎn)生的成本將有助于企業(yè)確定適當(dāng)?shù)耐顿Y規(guī)模以及資源投入,以防止或減輕網(wǎng)絡(luò)攻擊所造成的災(zāi)難性后果。”

除了對(duì)美國公司所做的第三次年度調(diào)查,惠普對(duì)澳大利亞、德國、日本和英國的公司也進(jìn)行了網(wǎng)絡(luò)犯罪產(chǎn)生的成本調(diào)查?;萜胀瑫r(shí)舉辦了一系列網(wǎng)絡(luò)研討會(huì),重點(diǎn)介紹本次調(diào)查結(jié)果,其中主要關(guān)注美國企業(yè)調(diào)查結(jié)果的網(wǎng)絡(luò)研討會(huì)將于2012年11月7日舉辦。

憑借惠普安全智能平臺(tái),惠普幫助企業(yè)改變了安全環(huán)境。該平臺(tái)能以獨(dú)特的方式充分利用先進(jìn)的威脅調(diào)查,以及對(duì)安全事件和漏洞的強(qiáng)大關(guān)聯(lián)能力,從而提供包含IT運(yùn)營、應(yīng)用和基礎(chǔ)設(shè)施的安全智能。

惠普歐洲、中東及非洲年度用戶大會(huì)HP Discover,將于2012年12月4日至6日在德國法蘭克福舉行。

(1)Ponemon Institute進(jìn)行了實(shí)地調(diào)研,包括:采訪高級(jí)管理人員和收集關(guān)于真實(shí)網(wǎng)絡(luò)犯罪事件的詳細(xì)信息。此次調(diào)查還包括對(duì)美國56家企業(yè)的案例研究,其中許多是跨國企業(yè)。 

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)