压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

火眼:現(xiàn)代安全策略不能防范惡意軟件

  據(jù)計算機安全分析和咨詢機構(gòu)火眼(FireEye)周四發(fā)布的一項新的研究報告顯示,大多數(shù)公司比想象的還要脆弱,無論是政府承包商還是頂級法律機構(gòu),都有同等的機會感染惡意軟件。

  火眼技術(shù)主管戴夫·默克爾(Dave Merkel)說,他對該研究結(jié)果并不感到意外,早在去年五月就已經(jīng)發(fā)布過類似的研究。隨著消費者對最新智能手機的追捧,今天的黑客也越來越復(fù)雜,急切地采用最新的黑客攻擊方法。而且越來越多地遭遇到的是專業(yè)黑客,有國家運作的,也有組織運作的。

  為了此項研究,火眼查看了20個行業(yè)1200多家公司的網(wǎng)絡(luò)攻擊監(jiān)測工具日志。發(fā)現(xiàn)惡意軟件比大多數(shù)人想象得更加普遍,且更具危害性。

  火眼的發(fā)現(xiàn)給網(wǎng)絡(luò)安全行業(yè)蒙上了陰影,因為他們一直以來都在向企業(yè)宣稱他們的軟件和計算機工具是保護公司免受黑客攻擊所必需的。財富500強企業(yè)預(yù)計今年將花費760億美元用于計算機和網(wǎng)絡(luò)安全,這個數(shù)字在2014年是710億美元。

  火眼稱,這些錢可以說是一種浪費,那些昂貴的保護工具起到的作用在一定程度上是有限的。

  在去年一月到六月為時半年的研究中,火眼監(jiān)控的所有零售業(yè)、農(nóng)業(yè)、教育業(yè)、衛(wèi)生保健業(yè)和運輸業(yè)公司都被惡意軟件成功攻破,惡意軟件感染了91%的娛樂組織和傳媒組織。

  研究顯示:

  2零售組織和娛樂組織可能是面對攻擊最不堪一擊的,不過其他機構(gòu)也好不到哪里去。盡管76%的航空航天企業(yè)和國防企業(yè)都引入了安全公司提供滲透防御系統(tǒng),但糟糕的是,這兩個行業(yè)卻經(jīng)常遭受各國政府的攻擊。

  火眼稱,最引人關(guān)注的或許是攻擊發(fā)生最常見的方式,是通過電子郵件和網(wǎng)站在受害者電腦上安裝新變種的舊類型惡意軟件,并且舊的技術(shù)已經(jīng)無法適應(yīng)惡意軟件變種不斷加快的更新速度。

  公司對于安全事務(wù)常常采用的是“決定完了就不再過問”的策略,加劇了這一問題。而且企業(yè)通常只依靠像殺毒軟件這樣的基本保護,這些技術(shù)在過去二十年里并沒有發(fā)生多大改變,更是將企業(yè)陷入了不堪一擊的境地。

  像索尼影業(yè)這樣造成災(zāi)難性破壞的攻擊或許不可避免,但破壞的程度還是可以減少的。方法之一就是對電腦上的敏感文件進行嚴(yán)格的管制,甚至不允許通過互聯(lián)網(wǎng)訪問。如果真的擔(dān)心電影拷貝和電子郵件的丟失,那把它們放在一個獨立的系統(tǒng)就好了,只是大多數(shù)公司都沒有這么做。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:蘋果OS X Yosemite系統(tǒng)曝多個本地提權(quán)漏洞