McAfee過(guò)去12個(gè)月中數(shù)據(jù)泄露給公司造成的損失超過(guò)100萬(wàn)美元

隨著組織試圖應(yīng)對(duì)高級(jí)逃避技術(shù)(AET)日益嚴(yán)重的威脅，由安全技術(shù)公司McAfee委托進(jìn)行的一項(xiàng)研究今天表示，數(shù)據(jù)泄露已使企業(yè)在過(guò)去12個(gè)月中平均損失超過(guò)100萬(wàn)美元。

由技術(shù)市場(chǎng)研究公司Vanson Bourne進(jìn)行的這項(xiàng)研究是安全行業(yè)的骯臟小秘密，它研究了有關(guān)AET的爭(zhēng)議和困惑以及它們?cè)诟呒?jí)持久威脅(APT)中的作用。

支持優(yōu)質(zhì)新聞

AET是一種網(wǎng)絡(luò)攻擊，它結(jié)合了不同的已知規(guī)避方法，以創(chuàng)建一種新技術(shù)，該技術(shù)可以同時(shí)在網(wǎng)絡(luò)的多個(gè)層上傳遞，并為攻擊者提供對(duì)網(wǎng)絡(luò)的不可檢測(cè)的訪問(wèn)。

該研究稱：“平均而言，在過(guò)去12個(gè)月中經(jīng)歷過(guò)一次違規(guī)的人員報(bào)告其組織損失超過(guò)100萬(wàn)美元。”

它補(bǔ)充說(shuō)，最近一些引人注目的數(shù)據(jù)泄露表明，活動(dòng)仍然可以長(zhǎng)期躲避偵查。

該研究涵蓋了來(lái)自美國(guó)，英國(guó)，德國(guó)，法國(guó)，澳大利亞，巴西和南非的800位CIO(首席信息官)和安全經(jīng)理。

它顯示了負(fù)責(zé)保護(hù)敏感數(shù)據(jù)的安全專家的誤解，誤解和無(wú)效的保護(hù)措施。

“調(diào)查受訪者承認(rèn)這一點(diǎn)，五分之一以上的安全專業(yè)人員承認(rèn)其網(wǎng)絡(luò)已被破壞(22%)。該研究稱，將近40%的違規(guī)者認(rèn)為AET發(fā)揮了關(guān)鍵作用。

報(bào)告補(bǔ)充說(shuō)，大約40%的IT決策者表示，他們不相信擁有檢測(cè)和跟蹤組織內(nèi)部AET的方法。

幾乎三分之二的受訪者表示，在嘗試針對(duì)AET實(shí)施技術(shù)時(shí)，最大的挑戰(zhàn)是說(shuō)服董事會(huì)這是真正的嚴(yán)重威脅。

在估計(jì)的8億個(gè)已知AET中，只有不到1%被其他供應(yīng)商的防火墻檢測(cè)到。邁克菲說(shuō)，自2010年以來(lái)，這些技術(shù)的普及率已大大提高，迄今為止已經(jīng)確定了數(shù)百萬(wàn)種基于網(wǎng)絡(luò)的AET的組合和修改。