賽門鐵克公司日前發(fā)布了第十八期《互聯(lián)網(wǎng)安全威脅報告》。報告揭示,2012年針對性攻擊的數(shù)量較上一年激增了42%。而在這些意圖竊取企業(yè)知識產(chǎn)權(quán)信息的針對性網(wǎng)絡攻擊中,有31%是以制造業(yè)和中小型企業(yè)為目標。對網(wǎng)絡攻擊者來說,中小型企業(yè)本身就極具吸引力,而利用“水坑式(watering hole)”攻擊手段,以中小企業(yè)為跳板,最終實現(xiàn)對大型企業(yè)的攻擊,也是攻擊者慣用的伎倆。此外,報告還揭示,勒索軟件和移動威脅依然對用戶危害很大,這點在安卓平臺上表現(xiàn)明顯。 賽門鐵克公司首席技術(shù)官Stephen Trilling表示:“在虛擬化、移動技術(shù)和云計算等趨勢作用下,企業(yè)的IT環(huán)境變得日趨復雜,而與此同時,網(wǎng)絡攻擊的手段也更加復雜和多樣化,這就要求企業(yè)組織要時刻保持主動性,并使用‘縱深防御’的防護手段來保護企業(yè)信息。”
|