IDC IT安全调查：2013年德国可能遭受哪些攻击
译自：2013年6月18日【德国】www.it-business.de
编译：工业和信息化部国际经济技术合作中心 李丹宇
德国企业认为自己的IT系统可能遭遇哪些攻击？对此，IDC(International Data Corporation)的市场调查工作人员做了一个名为《暴风雨来临前夕：德国2013IT安全调查》的调查。这份调查汇总了对305家员工100人次以上德国企业的问卷调查结果。本次调查的目的是，了解德国企业的IT负责人及商业决策者对影响网络安全的因素的评估，提出了哪些相应的应对措施。调查重点对安全威胁的种类、黑客的攻击目标，以及企业的应对措施进行了提问。
从黑客的角度来看，他们入侵企业的IT系统有很多目的，何况企业的网络往往不难入侵。商业领域的网络入侵一般是要给企业造成短期、中期或者长期的经济损失，攻击的手段也不仅仅是盗窃数据。数据被盗可能会对企业造成严重的后果，最糟糕时甚至会导致企业的业务停摆。
数据保护的漏洞
IDC的分析结果显示，企业在技术、组织以及人力方面的数据保护漏洞是导致有目的抑或无意识的入侵成功的原因。IDC认为，许多企业都需要在这方面多咨询、对相关人员进行培训并加大对数据保护的投资力度。IT系统一旦被骚扰或者中断(例如导致员工或者客户无法使用或者只能使用部分企业IT系统和解决方案)，就会对企业造成直接的损失，甚至导致合作伙伴和客户质疑其执行合同的能力。一旦企业的官方网站无法访问或者出现错误的信息，就会损害企业在客户和合作伙伴心中的形象。生产过程出问题时，需要工作人员有丰富的生产设备方面的知识，还要熟悉相关技术和流程，这样问题才能得到顺利解决。这类攻击往往目标明确，要弥补则需一笔不小的开支。这一类攻击者人数也许并不多，但是他们造成的损失非常大。许多企业的IT系统都被犯罪分子用于不法目的，例如发送垃圾邮件，隐藏身份或者参与分布式拒绝服务攻击等。
图：威胁德国2013年IT安全的因素调查
来源：IDC
IT负责人和商业决策者意见一致
对于调查中提到的威胁因素的危害程度，参与调查的IT负责人和商业决策者的评估几乎是一致的。也就是说，他们对目前的企业IT系统网络安全形势的评估基本上是吻合的。IDC在调查中提到的威胁因素对IT部门和决策层的领导并不陌生。但是有关这方面更深入的技术、法律以及协调方面知识，就只有大企业中的相关专家了解。在中小企业以及小微企业中，几乎没有专人负责这一方面。
- 相关文章
- 2024/04/10工业和信息化部国际经济技术合作中心（中国国际贸易促进委员会电子信息行业分会）2024年度部门预算
- 2018/12/28俄罗斯2018年互联网经济盘点
- 2018/05/18数字经济为中国与中东欧16+1机制开辟新合作领域
- 2018/05/18普京颁布新五月命令， 第四任期经济政策向去原材料化倾斜
- 2018/05/08英国政府发布网络安全出口战略
- 最新文章
- 2024/04/10工业和信息化部国际经济技术合作中心（中国国际贸易促进委员会电子信息行业分会）2024年度部门预算
- 2023/11/072023工业绿色发展成果展圆满落幕
- 2023/11/07中国企业强势回归2023中东电力展
- 2023/11/07中英职业技能与教育交流研讨会在常州武进成功举办
- 2023/05/12中国企业亮相俄罗斯国际电子元器件展