調查：網絡安全已成為美國政府的首要工作
責編：gltian ｜2019-08-23 10:36:51美國人的網絡安全觀很務實。比如說，盡管 86% 的人認為支付贖金只會鼓勵更多的攻擊，但如果公司企業確實支付了贖金， 70% 的人也表示接受，因為他們沒有任何選擇。但政界人士就得注意：87% 的人認為網絡安全應該成為政府首要工作，卻僅有 51% 的人認為政府當前的網絡安全工作尚可接受。
隨著 2020 大選的臨近，威脅情報公司 Anomali 委托 Harris 調查美國人對網絡安全與政政府態度。該項調查覆蓋 2,000 名 18 歲以上美國公民，只關注當前認知程度和感受度很高的一個問題：勒索軟件。
超過 1/5 的美國人經歷過勒索軟件攻擊。年輕男性（18-34 歲之間）比女性更容易受到攻擊（27% 對 16%）。調查并未給出確切原因，但可能是因為女性對待附件通常更為謹慎，而年輕男性則在互聯網上更為冒險。經歷過勒索軟件攻擊的人中，18% 是在個人設備上遭遇的，5% 是工作設備上。
美國人對待支付贖金的態度很明確，但也很寬容。個人設備遭攻擊的人中，29% 選擇了支付贖金；而遭遇攻擊的公司企業中 46% 支付了贖金。盡管如此，66% 的人認為政府機構永遠不應該支付贖金；64% 的人認為公司企業也不應該支付。70% 的美國人覺得，確實支付了贖金的組織機構，是因為別無選擇。
于是，問題演變為：支付贖金的依據是什么？鑒于美國日益高漲的個人隱私觀念，公司企業搬出個人信息作為支付贖金的最高理由，一點都不令人意外：58% 的公司提到是要保護客戶信息；53% 提到保護員工信息。這些理由的重要程度甚至超過了平安保障 (49%) 和國家安全 (48%)。值得指出的是，公司自身保護——也就是維持公司常規服務，僅有 29% 的受訪者提及。
對政府機構而言，這些數據就略有些反其道而行之了。支付贖金最主要的理由是保護國家安全 (62%)；但保護個人信息仍舊得分頗高，占據了第二高的 56%。另外，組織機構自身防護也是一如既往地被排在最后，約 28% 的受訪者提及。
調查結果反映出來的是：美國公民無論對政府還是對公司企業，態度都很明確，這些組織機構的主要職責就應該是保護公民個人數據。政界人士會留意這一點，因為民眾對網絡安全問題的了解及重視都有所增強。70% 的注冊選民聲稱，將在未來的本地、州或聯邦選舉中考慮候選人的網絡安全立場。64%的人稱，不會投票給傾向于支付贖金給網絡罪犯的候選人。
該調查進一步透露出，放任式態度在 2020 年大選中于政治候選人無益。87% 的美國人認為，網絡安全應成為政府工作重點。在 35 歲以上的選民主力中，這一比例還要更高，達到了 92%。但同時，僅 51% 的人覺得政府的網絡安全處理工作行之有效。
對于網絡安全問題的擔憂如此強烈，以至于接近 2/3 的美國人聲稱愿意增加聯邦賦稅，以支持政府網絡安全工作，對抗美國公司企業及個人遭受的網絡攻擊。同樣，持這種觀點的人在 35 歲以上選民主力中比例更高，占 70%。
Anomali 全球威脅情報總監 Nicholas Hayden 稱，看到普通美國民眾如今更清楚網絡安全的重要性，知道他們愿意出錢為網絡安全做點什么，令人感覺歡欣鼓舞。
2020 年大選的候選人應該也會注意到這些數字。
Anomali 是位于硅谷的軟件即服務威脅情報公司，2018 年 1 月 D 輪融資中籌集到 4,000 萬美元資金，總融資額達 9,630 萬美元。
Anomali 調查報告地址：
https://www.anomali.com/blog/anomali-harris-poll-ransomware-hits-1-in-5