最近的一項全球性調查表明，企業(yè)的業(yè)務遭到黑客攻擊將會造成巨大的損失，每次網(wǎng)絡攻擊的平均成本約為167萬美元。但有人認為這只是一個保守的數(shù)字。

為什么會這樣？調查中，五分之二的企業(yè)表示由于網(wǎng)絡攻擊造成了聲譽損失，似乎沒有人可以了解在受到網(wǎng)絡攻擊之后隱藏的長期損失是多少。

黑客的動機

人們感受到網(wǎng)絡攻擊的全面影響可能需要一段時間，而且最近的高調攻擊行為表明，成本損失是一回事，對于企業(yè)的股價和客戶忠誠度的持久影響是另一回事。如果需要更多說服這一點，那么可以了解一些統(tǒng)計數(shù)據(jù)，全球90％的公司表示由于遭遇網(wǎng)絡攻擊而與客戶的關系受到了負面影響。

隨著GDPR法規(guī)的全面實施，無論是在如何管理和存儲個人數(shù)據(jù)，還是在如何收集個人數(shù)據(jù)方面，沒有人能夠獨善其身。對于任何參與數(shù)據(jù)供應鏈的企業(yè)和個人來說，這都是一個嚴重的問題。

然而，也許更有趣的是，同一個調查研究表明業(yè)務中斷是黑客攻擊的主要后果。

事實上，45％的企業(yè)安全領導者表示，攻擊數(shù)據(jù)中心并導致業(yè)務陷入停頓比數(shù)據(jù)泄露更為普遍。但是無論如何，其業(yè)務中斷原因仍然歸結為網(wǎng)絡攻擊造成的傷害。只有8%是出于其他原因，其中包括間諜活動。

那么，數(shù)據(jù)中心的管理人員將如何應對呢？最重要的是，保護數(shù)據(jù)中心的安全必須成為2019年的優(yōu)先事項。數(shù)據(jù)中心被視為黑客入侵的門戶，無論其安全防御變得多么復雜，都不能阻止攻擊。實際上，去年部分或完全破壞企業(yè)業(yè)務的攻擊增加了15％，預計對數(shù)據(jù)中心的攻擊將會更多。

因此，考慮到這一點，了解什么樣的攻擊是有用的。首先是拒絕服務攻擊，無論是容量攻擊還是非容量攻擊，都是為了耗盡目標服務器或應用程序的資源而設計的。

但并非總是如此，DDoS攻擊會導致流量泛濫，從而使目標網(wǎng)絡或服務器的容量變得擁塞，并阻止合法用戶訪問它們。

傳統(tǒng)上，這些流量是在網(wǎng)絡層面產(chǎn)生的，在兩年前就看到了這樣一個轉變，2017年，應用層成為首選的載體。而在去年，應用層仍然是一個目標，網(wǎng)絡層DDoS攻擊重新提上日程，同比增長12％。

這使情況更加清晰，因此企業(yè)需要為任何事情做好準備。黑客將嘗試所有可用的手段來實現(xiàn)他們的目標。他們將嘗試采用新技術并部署機器人進行攻擊，并且他們將使用可以依賴的經(jīng)過嘗試和測試的方法。如果他們下定決心要破壞企業(yè)的業(yè)務，將會不惜一切代價。

此外，黑客堅持不懈地進行攻擊。超過20%的拒絕服務攻擊的時間長達12小時或更長時間。這是讓目標網(wǎng)絡和安全團隊不堪重負的一個有效方法。

黑客的攻擊開始越來越頻繁，這些攻擊將逐步進行部署攻擊。

人工智能防御

人們很容易理解83％的公司正在轉向機器學習和人工智能（AI）來保護他們的基礎設施的原因。沒有人可以更快速地處理攻擊數(shù)據(jù)以制定確保成功的計劃，而且對于一半的公司來說，人工智能提供了一種快速反應的方法。

因此，安全團隊必須在選擇能夠適應不斷變化的策略、應對和緩解這些策略的技術之間找到平衡點，并找到保持業(yè)務正常運轉的方法。如果是實施數(shù)字化轉型計劃的數(shù)百萬個公司中的一員，那就更難了。

這需要非凡的技巧才能使它正確實施，也需要更多的時間和費用。但重要的是，企業(yè)必須正確投資，因為這是客戶信任的組織所擁有的技能和流程。他們期望企業(yè)兌現(xiàn)安全承諾，并認真履行遵守法規(guī)的責任。

失去客戶的最快方式就是破壞這種信心，特別是在涉及到他們的個人信息時。黑客也明白這一點。這就是黑客花費大量時間來調整工具和技術來破壞這種微妙平衡的原因。

這也是為什么每個業(yè)務部門的重要管理人員都了解網(wǎng)絡安全如何影響其業(yè)務的整體成功的原因。這個問題不能只留給數(shù)據(jù)中心、網(wǎng)絡和應用團隊應對。這是組織中每個人都必須意識到的問題，必須在預防方面發(fā)揮作用。

如果不能做到這一點只會導致業(yè)務失敗，而這種失敗將會導致企業(yè)損失慘重。

移動支付：本文鏈接地址：http://www.lffzntd.com.cn/info/1991.html