建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)網(wǎng)絡(luò)安全服務(wù)提供商Claroty公司日前發(fā)布的一份針對(duì)關(guān)鍵基礎(chǔ)設(shè)施公司進(jìn)行的調(diào)查，80%的受訪者表示其所在的公司在去年遭受勒索軟件攻擊，還有80%的受訪者表示其安全預(yù)算自從2020年以來(lái)有所增加。
創(chuàng)新互聯(lián)自2013年起，先為通海等服務(wù)建站，通海等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為通海企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
該報(bào)告對(duì)1100名在關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域工作的信息技術(shù)(IT)和運(yùn)營(yíng)技術(shù)(OT)專業(yè)人士進(jìn)行了全球性調(diào)查，對(duì)如何應(yīng)對(duì)2021年的重大挑戰(zhàn)、提高彈性水平以及業(yè)務(wù)發(fā)展優(yōu)先事項(xiàng)進(jìn)行了分析和探討。
在表示遭受勒索軟件攻擊的受訪者中，47%的受訪者表示其工業(yè)控制系統(tǒng)(ICS)環(huán)境遭到攻擊，超過60%的受訪者表示支付了贖金，其中一半以上的贖金為50萬(wàn)美元或更多。
28%的受訪者表示，即使支付贖金，其公司的業(yè)務(wù)在遭遇攻擊一周之后仍然沒有恢復(fù)。調(diào)查結(jié)果表明，盡管支付贖金有眾所周知的負(fù)面影響，但對(duì)于大多數(shù)遭遇網(wǎng)絡(luò)攻擊的企業(yè)來(lái)說，其替代方案成本(由于長(zhǎng)時(shí)間停機(jī)導(dǎo)致的運(yùn)營(yíng)收入損失)太高，無(wú)法證明其合理性。
該報(bào)告還發(fā)現(xiàn)，不斷加速的數(shù)字化轉(zhuǎn)型和缺乏熟練的網(wǎng)絡(luò)安全人員，導(dǎo)致了對(duì)關(guān)鍵基礎(chǔ)設(shè)施的多次攻擊。
作為回應(yīng)，許多企業(yè)高管已大量參與其網(wǎng)絡(luò)安全實(shí)踐的決策和監(jiān)督。事實(shí)上，60%以上的企業(yè)讓首席信息安全官集中治理運(yùn)營(yíng)技術(shù)(OT)和信息技術(shù)(IT)。此外，62%的受訪者表示，支持政府監(jiān)管機(jī)構(gòu)強(qiáng)制及時(shí)報(bào)告影響IT和OT/ICS系統(tǒng)的網(wǎng)絡(luò)安全事件。
其他的主要發(fā)現(xiàn)和分析
- 數(shù)字化轉(zhuǎn)型、遠(yuǎn)程工作和人才短缺持續(xù)存在：自從新冠疫情開始以來(lái)，數(shù)字化轉(zhuǎn)型繼續(xù)加速，73%的企業(yè)計(jì)劃繼續(xù)以某種方式開展遠(yuǎn)程工作/混合工作。近90%的受訪者希望招聘更多的OT安全人員，但54%的受訪者表示很難找到合適的人才。
- 流程和技術(shù)方面的差距依然存在：盡管超過65%的受訪者認(rèn)為其公司的漏洞管理策略具有中度到高度的主動(dòng)性，但勒索軟件攻擊仍然非常成功。這可能是因?yàn)榻?0%的員工共享密碼，57%的員工使用用戶名和密碼登錄，只有44%的員工使用VPN——所有這些領(lǐng)域都有機(jī)會(huì)加強(qiáng)OT環(huán)境中的彈性。
- 旨在建立彈性的投資和優(yōu)先事項(xiàng)：80%以上的受訪者表示，自從2020年以來(lái)，他們的IT和OT/ICS安全預(yù)算都有所增加。在IT硬件、石油天然氣和電力等行業(yè)，這一數(shù)字接近90%。實(shí)施新的技術(shù)解決方案是網(wǎng)絡(luò)安全的首要任務(wù)，石油天然氣和IT硬件行業(yè)處于領(lǐng)先地位，而安全培訓(xùn)名列第二位。
Claroty公司首席執(zhí)行官Yaniv Vardi說，“我們的研究表明，關(guān)鍵基礎(chǔ)設(shè)施安全正處于關(guān)鍵時(shí)刻，威脅正在擴(kuò)散和演變，但保護(hù)最重要的系統(tǒng)的集體利益和愿望也在不斷增長(zhǎng)。
希望將其安全計(jì)劃提升到新水平的安全領(lǐng)導(dǎo)者必須在其風(fēng)險(xiǎn)治理實(shí)踐中考慮所有網(wǎng)絡(luò)系統(tǒng)，劃分他們的IT和OT網(wǎng)絡(luò)和資產(chǎn)，將其IT網(wǎng)絡(luò)安全實(shí)踐擴(kuò)展到他們的OT設(shè)備，并持續(xù)監(jiān)控所有網(wǎng)絡(luò)的威脅?！?/p>
文章題目：研究表明關(guān)鍵基礎(chǔ)設(shè)施公司正在遭遇勒索軟件攻擊和贖金支付的猖獗攻擊
網(wǎng)頁(yè)URL：http://www.dlmjj.cn/article/dpigdoj.html
