報告：全球網絡攻擊復雜持久 平均攻擊時間超1個月
責編：admin ｜2014-12-19 21:08:51日前，全球領先的虛擬數據中心與云數據中心應用交付和應用安全解決方案提供商Radware (NASDAQ： RDWR)公司發布了最新的2014-2015年全球應用及網絡安全報告。這份年度報告表明，網絡攻擊在數量、長度、復雜性和攻擊目標等方面已經達到了一個臨界點。由于網絡威脅不斷增長并且不斷尋找新的攻擊目標，Radware報告中52%的受訪者透露，面對持續不斷的攻擊，他們只能提供最多一天時間或更少時間的有效防御。
Radware這份53頁的報告由專業從事實時監控和主動攻擊緩解工作的緊急響應團隊(ERT)完成，他們在實時處理外部突發攻擊方面擁有豐富經驗。Radware 2014-2015年的安全報告使用來自于全球330家不同類型企業的第一手統計分析資料和數據，非常具有科學性。
作為Radware年度安全報告受訪者之一的ServerCentral網絡工程總監Ron Winward表示：“在未來的12個月內，即使攻擊數量增至兩倍也不足為奇，企業應該對此保持警惕。攻擊正變得越來越復雜。企業的防御措施必須做到時刻與攻擊模式、目標和行為的變化保持一致。”
為了讓整個安全界都能受益，這份報告從企業和技術兩個角度全面客觀地回顧了2014年的網絡攻擊，并向企業提供了應對2015年網絡攻擊的最佳實踐建議。報告還提供了詳細的分析框架，以便于理解網絡攻擊背后的發起原因，為用業提供了一種對看似混亂的威脅進行評估的有序方法。
報告的主要內容包括：
“分水嶺”年度的攻擊特點：從網絡攻擊角度而言，2014年對包括電力、能源、醫療和金融服務在內的許多行業來說都是一個分水嶺。攻擊的復雜性與頻度變得很高，必須部署精細的解決方案才能解決威脅的復雜性問題。攻擊者已經適應了當前企業中實施的多種網絡防御機制，在單一攻擊中能夠通過多種技術來規避已有的攻擊緩解措施。
持續性攻擊數量的增加：在已報道的主要攻擊中，有19%的攻擊被認定為持續性很高的攻擊。在過去幾年(2013、2012和2011年)，企業也曾報道過許多為期一周甚至一個月的攻擊，但是遭遇過持續性攻擊的企業數量從來沒有超過6%。
DDoS攻擊的新突破點：過去的幾年中，DDoS攻擊針對的是服務器或防火墻。然而，由于UDP攻擊的增加，互聯網通道成為了2014年排名第一的攻擊突破點。
混合安全解決方案不斷盛行：三分之一以上的受訪者(36%)表示，他們已經部署融合了本地化設備和云端方案的混合解決方案來有效應對攻擊。而有近一半的受訪者(48%)表示，他們將在2015年部署混合解決方案。
企業高管的見解——是什么讓安全專家夜不能寐：對最緊迫攻擊和持續攻擊的應對一直讓企業的最高層管理人員夜不能寐。Radware收集了多個服務于資產數十億美元企業的CIO、CISO和VP級別的高管的反饋，并介紹了他們在過去的12個月內已經采取的最佳安全措施。
Radware安全解決方案副總裁Carl Herberger表示：“在我們的報告中，網絡攻擊帶給企業的聲譽受損和收入損失是受訪者關注的重點，毫不意外的是，四分之三的高管表示，安全威脅現在也已經成為了CEO或董事會的關注重點。半數以上的受訪者都表示，為了有效應對安全威脅，企業在安全流程、協議和要求方面都做了改變。三分之一以上的受訪者表明，他們將會采用本地和云端相結合的混合解決方案來防御攻擊。”