企业小成本备战网络大攻击之道

 

同样，源于复杂的网络攻击在日益增加，根据Ponemon研究所的最新调查发现，在三年时间内，针对企业的网络攻击增加了一倍以上，这提升了企业应对攻击的成本。2012年网络犯罪成本调查(2012 Cost of Cyber Crime Study)发现，网络攻击成本从2011年平均每家公司每年840万美元增加到890万美元，增加了6%。

 

外在安全防御攻击的部署成本，内在清理攻击事件的后续成本，日益频繁的攻击无论是给大型企业的信息安全部门还是中小型企业的管理者都带来内外双重压力。正如安全厂商昆明狼烟软件的建议，企业应该意识先行，着力保护好最敏感和最机密的信息。其中，信息盗窃和业务中断仍然是最高的外部成本，占总外部成本的44%，这比2011年上升了4%。他们恶意的攻击导致企业需要额外付出至少三成成本，包括运营开支和劳动力修复成本，事实上事后修复成本占企业需付出成本的一大部分。而且，每个行业的平均成本是有差异的，最高年度平均成本的行业是国防、公用设施和能源以及金融服务，这些与国家战略有关的大型行业往往涉及多重利益，面对这么多高危信息大环境，想成本不高都难啊！巨大的支付成本对任何企业都是运营的威胁，也许某年付出的修复攻击的成本便成最后一根稻草，导致企业垮塌！

 

因此，信息安全应当被每个组织、企业看做是一场战役来做，提前要准备好自身的武器和火药防御四面八方的刀枪炮弹，然后当有受伤和身亡的时候，必须及时启动企业预备资金来安抚伤患和重招新兵，转变战略继续再战！无论是信息安全大战中业务中断了、信息丢失了、网络瘫痪了等攻击，企业要做的都是根据自身需求，提前部署好网络安全架构来缓解攻击，这样才能降低整体成本，对于企业管理实属良方！