赛门铁克公司日前发布了第十八期《互联网安全威胁报告》。报告揭示,2012年针对性攻击的数量较上一年激增了42%。而在这些意图窃取企业知识产权信息的针对性网络攻击中,有31%是以制造业和中小型企业为目标。对网络攻击者来说,中小型企业本身就极具吸引力,而利用“水坑式(watering hole)”攻击手段,以中小企业为跳板,最终实现对大型企业的攻击,也是攻击者惯用的伎俩。此外,报告还揭示,勒索软件和移动威胁依然对用户危害很大,这点在安卓平台上表现明显。 赛门铁克公司首席技术官Stephen Trilling表示:“在虚拟化、移动技术和云计算等趋势作用下,企业的IT环境变得日趋复杂,而与此同时,网络攻击的手段也更加复杂和多样化,这就要求企业组织要时刻保持主动性,并使用‘纵深防御’的防护手段来保护企业信息。”
|