2011年,影響力最大的信息安全事件莫過于索尼用戶數據庫遭黑客竊取,而始作俑者,名為LulzSec的黑客團體也在一夜之間名揚全球。但事實上研究表明,真正威脅到企業信息安全的頭號敵人,并不是來自神秘黑客的高科技手段攻擊,而是看似不起眼的惡意軟件感染。
日前,信息安全廠商卡巴斯基實驗室與權威調研機構展開合作,對全球IT安全情況進行了調研,數據樣本包括來自11個國家的超過1300名專業IT人士。本次調查結果顯示,企業最常遭遇的威脅是惡意軟件感染。有61%的企業在最近12個月內有過這樣的經歷。針對企業網絡最常見的5類攻擊還包括:垃圾郵件、釣魚網站、網絡入侵以及拒絕服務攻擊。9%的公司表示至少出現過一次由網絡攻擊引發的IT安全事件。
事實上,針對惡意軟件感染這種完全可以人工干預的計算機威脅,企業是應當部署相應安全策略來應對的??ò退够鶎嶒炇揖驮洖槠髽I防范惡意程序侵襲設計過完善的防御流程,通過工作站端的反病毒程序全面抵御病毒、木馬、蠕蟲、垃圾郵件等外來威脅;通過服務器反病毒程序對系統流量和負載進行合理的分配;通過管理工具隨時監控和快速響應系統中的突發事件。多角度部署,全方位統籌,方能幫助企業從容面對各種外來網絡威脅的挑戰。