研究顯示,高速增長企業(yè)伴隨著更高的黑客風險
根據(jù)美國無密碼身份平臺提供商Beyond Identity的最新研究顯示,相比于增長率平緩的公司,復合年增長率達到40%或更高的公司遭遇網(wǎng)絡(luò)安全漏洞攻擊的可能性更大,通常會達到一年10次甚至更很多。
本次調(diào)查共隨機抽樣了1102名不同公司不同職級的員工,詢問了他們關(guān)于所在組織網(wǎng)絡(luò)安全的問題。結(jié)果顯示,不同增長率的公司遭遇網(wǎng)絡(luò)安全漏洞攻擊的可能性天差地別。
在被采訪的高速增長(復合年增長率為40%或更高)企業(yè)員工中,有62%聲稱他們是積極主動應對網(wǎng)絡(luò)安全威脅的。可是,在實際行動方面,他們中僅有61%的人備份了數(shù)據(jù),僅有55%的人加密了數(shù)據(jù)。
在增速平緩的公司中,僅有48%的企業(yè)員工聲稱對網(wǎng)絡(luò)安全威脅具有前瞻性。然而,備份數(shù)據(jù)和加密數(shù)據(jù)的比例卻與高速增長企業(yè)員工幾乎持平,分別為66%和53%。
在使用安全軟件、硬件方面,數(shù)據(jù)相差不多。 39%的高速增長公司采取了反惡意軟件和防火墻軟件,而增速平緩的公司這一比例為42%。64%的高速增長公司使用安全硬件,而增速平緩的公司的這一比例為57%。
在被問及密碼安全問題時,高速增長公司員工大多使用密碼管理軟件,這一比例達到了72%。統(tǒng)計顯示,他們中62%的人將密碼存儲在電腦文檔中,41%將密碼存儲在手機筆記中,46%將密碼存儲在紙上。
在增速平緩的公司中,使用密碼管理軟件的比例大大降低,僅為54%,其中39%的人將密碼存儲在電腦上,27%的人將密碼存儲在手機上,只有34%的人將密碼寫在紙上。
網(wǎng)絡(luò)安全漏洞統(tǒng)計方面,近三分之二(62%)的受訪者至少經(jīng)歷過一次,從統(tǒng)計可以看出高速增長的公司比增速平緩的公司要易受攻擊很多。根據(jù)數(shù)據(jù)統(tǒng)計,所有被統(tǒng)計的增速平緩公司中,年內(nèi)遭受5-10次入侵的增速平緩公司占總樣本容量的6%,而遭受了10次以上的入侵的公司僅為1%,反觀高速增長的公司,15%遭受了5- 10次入侵,遭受了10次以上入侵的比例也高達5%。
這就不得不提到攻擊的成本了,調(diào)查顯示,對于高速增長的公司,一次攻擊的平均估計成本為2萬至2.5萬美元,而對于標準增長的公司來說,平均估計成本為3.4萬至11.9萬美元。這就能很好地解釋為什么高速增長的公司比增速平緩的公司更易受攻擊。
而在在遭受網(wǎng)絡(luò)攻擊后,70%的高速增長公司會對員工進行網(wǎng)絡(luò)安全教育,只有45%增速平緩的公司會這樣做。
參考來源:
https://www.infosecurity-magazine.com/news/hyper-growth-higher-growth/