企业规模小就不易招来网络攻击吗

安全 数据安全
事实上,有些网络罪犯更喜欢对规模很小的企业进行攻击,而非对规模较大的企业发动攻击。因为他们认为,很多VSB并没有全面对自身进行保护,所以攻击得手的几率更大。同所有掠食者一样,网络罪犯会优先选择较弱的目标发动攻击。

“小型”企业其实并不小。在全球经济体系下,小型和中型规模企业(SMB)全部的产值高达数万亿美元,雇佣的员工数量超过几百万。通常,我们将员工数量不足500人的企业归类为中小型企业,那么规模更小的企业呢?根据IDC预计,全球有大约8000万家规模小于10人的企业。这些“非常小的企业”通常在家进行经营,通常,这些企业的“创始人和总经理”和为企业订购打印纸的人是同一个人。但是就是这些企业,在2013年的产值高达数百万甚至数十亿美元。此外,这8000万规模非常小的企业(VSB)还面临一个现实,即大多数这样的企业没有员工或资源专门建设自己的IT网络。很多情况下,公司负责订购打印纸的员工,同样会负责维护计算机和网络,保证公司同客户的联系。尽管规模较小,但VSB同相对较大的企业一样,具有很多关键需求,尤其是需要保护自己的重要数据,例如客户数据以及企业金融信息(在使用在线银行和处理客户订单时)。此外,他们还具有一个共同点,均容易成为网络犯罪的受害者。

  以下小型企业共有的想法,尤其是VSB企业:

  · 我的企业规模很小,不会遭遇网络罪犯攻击,网络罪犯不会在我的企业上浪费时间

  · 我的企业没有值得窃取的东西

  反驳第一种设想的证据很多。例如,根据Verizon的2013年数据泄漏调查报告(包含全球数据取证调查结果),2013年发生的621起数据泄漏事件中,有193起(超过30%)均发生于规模小于100名员工或规模更小的企业中1。第二种设想同样不实,因为一旦企业开始进行在线销售,肯定会访问一些隐私客户数据,例如客户名称、地址和信用卡号码等。这些基本信息对网络罪犯当然有价值,而且小型企业自身的金融信息对网络罪犯同样有价值。

  事实上,有些网络罪犯更喜欢对规模很小的企业进行攻击,而非对规模较大的企业发动攻击。因为他们认为,很多VSB并没有全面对自身进行保护,所以攻击得手的几率更大。同所有掠食者一样,网络罪犯会优先选择较弱的目标发动攻击。VSB预算缺乏,员工对安全知识了解较少,所以很容易成为攻击目标。而且针对这些目标发动攻击,被抓住的几率要小得多。

  对新起步的企业来说,一场安全事故就很容易让企业破产。根据2013年全球企业IT安全风险调查的相关数据显示,全球范围内,数据泄漏给小型或中型企业造成的损失平均为36,000美元。这一数额包括丢失商机的平均损失以及聘用外部IT安全专家修复安全问题的费用,还包括可能需要购买新设备的费用。对规模很小的企业来说,安全事故造成的5位数的损失将是毁灭性的打击。除了事故发生就面临的损失外,数据泄漏还可能造成长期和不可见的后果,即让客户丧失对企业的信任。

  对此,卡巴斯基实验室的安全专家给出如下三点建议:

  1、 明白没有企业因为规模小而被网络罪犯所忽视,即使小企业,同样会有知识产权、银行账号。尤其是客户数据。

  2、 保持简单——小型企业应该选择针对中小型企业所开发的软件,或者选择知名的、能够提供直观和全面安全保护的安全软件供应商。避免选择那些费用过高,使用复杂的产品。

  3、 在关键领域进行投入——在对基础反病毒进行投入后,可以考虑采用数据加密技术。数据加密对处理和存储客户支付信息的企业非常重要,相关法律甚至要求这类企业必须采取数据加密技术。如果加密数据被盗或丢失,网络罪犯也很可能无法获取其中的数据,从而保证客户安全。

责任编辑:吴玮 来源: 51CTO.com
相关推荐

2018-06-01 13:38:17

Leangoo企业版敏捷可视化

2018-07-12 08:42:02

物联网Amazon Reds面试

2009-04-16 13:51:38

SQL Server 创建企业规模解决方案

2013-03-21 09:24:28

2020-06-20 17:55:59

CRM

2011-08-05 15:04:00

网络攻击黑客

2022-08-04 18:42:21

网络钓鱼攻击ThreatLabz

2016-07-26 13:38:59

2019-12-29 23:16:42

网络攻击恶意软件网络安全

2023-05-25 19:17:54

2014-08-25 10:05:26

2022-01-14 18:59:06

网络攻击黑客网络安全

2012-05-09 11:03:21

2021-12-14 15:52:52

网络攻击漏洞网络安全

2019-11-22 16:48:09

网络安全电子商务脚本语言

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全

2021-10-22 08:57:39

僵尸网络IoTDDoS攻击

2016-10-22 15:04:38

2013-05-22 10:38:28

2020-12-21 11:50:23

网络安全攻击互联网
点赞
收藏

51CTO技术栈公众号