报告指出美国公司平均遭受黑客攻击损失 1270 万美元
发布于 2014-10-19 22:38:43 | 147 次阅读 | 评论: 0 | 来源: 网友投递
黑客 Hacker
黑客是一个中文词语，皆源自英文hacker，泛指擅长IT技术的人群、计算机科学家。Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长。“黑客”一词是由英语Hacker音译出来的，这个英文单词本身并没有明显的褒义或贬义，在英语应用中是要根据上下文场合判断的，其本意类似于汉语对话中常提到的捉刀者、枪手、能手之类词语。
美国安全研究机构 Ponemon Institute 日前发布的今年最新版的网络犯罪损失报告（Cost of Cybercrime）指出，全美大型公司每年因为受到网络黑客攻击，平均受到了大约 1270 万美元的损失。报告中研究的对象公司，平均需要 170 天的时间来察觉出遭到了网络黑客攻击，平均需要 31 天的时间来修复造成的损失。也即意味着，当中有些公司从遭到网络攻击到完成补丁修复的时间，可能长达大半年之久……
Ponemon Institute 创始人兼主席 Larry Ponemon 透露，对于网络攻击的失察、业务部门对 IT 部门修复漏洞的干扰这两条是大公司受到损失加重的最主要问题。报告中还显示，对于网络安全比较重视，特别是能够在 IT 系统中加入安全预警机制的公司，受到的损失较小，平均约为 1010 万美元。
Ponemon Institute 还是用了“每员工损失”这个指标来研究受到损失与员工数量，也就是公司规模之间的关系。报告显示，员工较少的小型公司的每员工损失达到了 1601 美元，显著高于员工数较多的大型公司 437 美元的每员工损失。
从攻击种类上来看，小型公司遭受的攻击一般比较多种多样，web 攻击、病毒、蠕虫、木马较多，也有一些 DDoS 攻击；大型公司则更加容易遭受 DDoS 攻击的威胁。
从行业上来看，能源、水利电力等公用事业，以及金融行业的公司遭受损失较多。前两种公司通常体量庞大，IT 系统自动化水平较高，但在系统安全方面的防范工作不如科技互联网公司高；而金融行业虽然在系统安全方面投入较大，但奈何其业务内容的关系，更容易成为网络黑客攻击的目标，因而损失较大。