美國安全研究機(jī)構(gòu) Ponemon Institute 日前發(fā)布的今年最新版的網(wǎng)絡(luò)犯罪損失報(bào)告（Cost of Cybercrime）指出，全美大型公司每年因?yàn)槭艿骄W(wǎng)絡(luò)黑客攻擊，平均受到了大約 1270 萬美元的損失。報(bào)告中研究的對(duì)象公司，平均需要 170 天的時(shí)間來察覺出遭到了網(wǎng)絡(luò)黑客攻擊，平均需要 31 天的時(shí)間來修復(fù)造成的損失。也即意味著，當(dāng)中有些公司從遭到網(wǎng)絡(luò)攻擊到完成補(bǔ)丁修復(fù)的時(shí)間，可能長達(dá)大半年之久……

Ponemon Institute 創(chuàng)始人兼主席 Larry Ponemon 透露，對(duì)于網(wǎng)絡(luò)攻擊的失察、業(yè)務(wù)部門對(duì) IT 部門修復(fù)漏洞的干擾這兩條是大公司受到損失加重的最主要問題。報(bào)告中還顯示，對(duì)于網(wǎng)絡(luò)安全比較重視，特別是能夠在 IT 系統(tǒng)中加入安全預(yù)警機(jī)制的公司，受到的損失較小，平均約為 1010 萬美元。

Ponemon Institute 還是用了“每員工損失”這個(gè)指標(biāo)來研究受到損失與員工數(shù)量，也就是公司規(guī)模之間的關(guān)系。報(bào)告顯示，員工較少的小型公司的每員工損失達(dá)到了 1601 美元，顯著高于員工數(shù)較多的大型公司 437 美元的每員工損失。

從攻擊種類上來看，小型公司遭受的攻擊一般比較多種多樣，web 攻擊、病毒、蠕蟲、木馬較多，也有一些 DDoS 攻擊；大型公司則更加容易遭受 DDoS 攻擊的威脅。

從行業(yè)上來看，能源、水利電力等公用事業(yè)，以及金融行業(yè)的公司遭受損失較多。前兩種公司通常體量龐大，IT 系統(tǒng)自動(dòng)化水平較高，但在系統(tǒng)安全方面的防范工作不如科技互聯(lián)網(wǎng)公司高；而金融行業(yè)雖然在系統(tǒng)安全方面投入較大，但奈何其業(yè)務(wù)內(nèi)容的關(guān)系，更容易成為網(wǎng)絡(luò)黑客攻擊的目標(biāo)，因而損失較大。