建站
咨詢
售后
建站咨詢
新聞中心
網(wǎng)絡(luò)犯罪者對于企業(yè)來說，他們會認(rèn)為太小而不值得花費力氣。小型企業(yè)雖然不像一般大企業(yè)那么受人矚目，但小型企業(yè)也無力承擔(dān)輕忽網(wǎng)絡(luò)犯罪威脅的代價。盡管外界流傳著小型企業(yè)對這類安全威脅免疫的說法，但現(xiàn)在該是正視問題的時候了。
創(chuàng)新互聯(lián)公司是專業(yè)的龍沙網(wǎng)站建設(shè)公司，龍沙接單;提供網(wǎng)站建設(shè)、網(wǎng)站設(shè)計,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行龍沙網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊,希望更多企業(yè)前來合作!
1. 任何企業(yè)組織，不論規(guī)模大小，都可能成為網(wǎng)絡(luò)犯罪的受害者。
大多數(shù)的小型企業(yè)都不相信自己會成為網(wǎng)絡(luò)犯罪的目標(biāo)。根據(jù) Visa Inc. 與 National Cyber Security Alliance 一項針對 1,000 位小型企業(yè)老板的調(diào)查，有 85% 的老板相信大型企業(yè)比他們更容易成為目標(biāo)。
超過一半 (54%) 的受訪者有自信他們的準(zhǔn)備比大型企業(yè)更充份，更有能力保護(hù)公司與客戶資料。小型企業(yè)或許會認(rèn)為：網(wǎng)絡(luò)犯罪通常不是鎖定很大的企業(yè)，就是鎖定一般消費者，因此自己不可能成為歹徒的目標(biāo)。
然而，事實上，只要是有利可圖而且利潤豐厚，網(wǎng)絡(luò)犯罪者才不管是超大型企業(yè)、小型企業(yè)或一般消費者。他們對任何目標(biāo)都一視同仁。只要是系統(tǒng)存在著安全漏洞，任何目標(biāo)對網(wǎng)絡(luò)犯罪來說都是一樣的。
2. 小型企業(yè)同樣也擁有網(wǎng)絡(luò)犯罪者所感興趣的信息。
小型企業(yè)或許會認(rèn)為他們的內(nèi)容安全威脅并不像大型企業(yè)那么嚴(yán)重。但事實上，根據(jù) Council of Better Business Bureaus 在 2010 年 5 月所發(fā)表的研究，7.4% 的小型企業(yè)老板都曾經(jīng)遇到網(wǎng)絡(luò)詐騙。
小型企業(yè)同樣也擁有員工和客戶信息，因此就各方面來說，同樣也是網(wǎng)絡(luò)犯罪的重要目標(biāo)。從身分證號碼到網(wǎng)絡(luò)銀行帳號密碼都是歹徒所覬覦的資料 (完整的失竊資料排名請參考下圖)。
3.網(wǎng)絡(luò)犯罪者平均每一秒釋出 3.5 個專門攻擊小型企業(yè)的新威脅。
根據(jù)報告指出，專門針對小型企業(yè)的網(wǎng)絡(luò)攻擊數(shù)量在 2010 年初竄升了 600%。專家表示，此現(xiàn)象的背后至少有兩項因素。首先，規(guī)模較大的企業(yè)皆已投入更多資金來加強互聯(lián)網(wǎng)安全，迫使網(wǎng)絡(luò)犯罪者將目標(biāo)轉(zhuǎn)向同樣有利可圖的小型企業(yè)。
其次，小型企業(yè)數(shù)量龐大，光是美國境內(nèi)就有超過 2 千 5 百萬家小型企業(yè)。除此之外，小型企業(yè)還有一項吸引網(wǎng)絡(luò)犯罪者的原因，那就是小型企業(yè)沒有足夠的預(yù)算可以聘請專門的 IT 團(tuán)隊，更不用說成立專責(zé)部門，來維持信息安全。
曾經(jīng)有小型企業(yè)因為遇到網(wǎng)絡(luò)犯罪而損失數(shù)十萬美元，而歹徒所用的工具就是 僵尸網(wǎng)絡(luò)/傀儡網(wǎng)絡(luò) Botnet 程序。Bot 程序是一種會暗中潛入個人電腦的惡意程序，一旦潛入，歹徒就能從遠(yuǎn)端遙控電腦并竊取重要資料而不被員工或客戶發(fā)覺。
2011 年 1 月，美國聯(lián)邦調(diào)查局 (FBI) 在一份報告中指出，有一家美國企業(yè)因為觸發(fā)了電子郵件所挾帶的惡意程序而自動從銀行帳戶轉(zhuǎn)出了 15 萬美元給歹徒。該惡意程序就是 ZeuS/ZBOT 家族的木馬程序之一，此惡名昭彰的惡意程序家族專門詐騙小型企業(yè)。
趨勢的專家也曾見過專門針對小型企業(yè)而設(shè)計的網(wǎng)絡(luò)釣魚Phishing攻擊和漏洞攻擊。這類詐騙經(jīng)常利用一些稅務(wù)相關(guān)的電子郵件，并且假冒政府機關(guān)的名義，其手法通常是利用客戶投訴或威脅采取法律行動來引起被害人恐慌。而漏洞攻擊則是專門攻擊常見合法應(yīng)用程序的漏洞。
只要小型企業(yè)能確保每一位員工 (不論技術(shù)程度如何) 都能隨時掌握網(wǎng)絡(luò)犯罪的最新動態(tài)，就更能防范上述攻擊。企業(yè)應(yīng)該教育員工有關(guān)最新的詐騙手法，鼓勵員工養(yǎng)成良好習(xí)慣，例如：只要是來路不明的可疑郵件，千萬不要回覆，也不要開啟附件檔案，更不要點選其中的連結(jié)。
此外，小型企業(yè)最好能貫徹一套內(nèi)部安全政策來強化其網(wǎng)絡(luò)安全與銀行交易操作原則。最后，小型企業(yè)也必須時時提高警覺，小心防范可疑的網(wǎng)絡(luò)活動，并且做好應(yīng)變的準(zhǔn)備，以防萬一真的遭到歹徒入侵。
4. 盡管遵規(guī)需要高昂的成本，但未遵守法規(guī)的可能代價更高，而且讓網(wǎng)絡(luò)犯罪有機可乘。
并非所有的小型企業(yè)都已意識到遵規(guī)的問題。有些甚至認(rèn)為自己的企業(yè)已經(jīng)符合法規(guī)要求，并且已做好安全措施。然而，根據(jù) 2011 年發(fā)表的一份中小企業(yè) (SMB) 資料安全與詐騙預(yù)防策略調(diào)查顯示，美國有將近一百萬家小型企業(yè)皆曾經(jīng)是資料安全詐騙的受害者。
不遵循法規(guī)的結(jié)果，最終可能導(dǎo)致生產(chǎn)力損失、業(yè)務(wù)中斷以及高昂的法律成本。對于跨國性的企業(yè)來說，遵規(guī)的成本大約在 350 萬美元之譜5，相對于不遵循法規(guī)的潛在損失，這只不過是小小的代價。小型企業(yè)如果以為自己不必遵守資料保護(hù)法規(guī)，那就大錯特錯。如同大型企業(yè)，小型企業(yè)也需處理人員、流程與技術(shù)的問題，而這些層面的網(wǎng)絡(luò)犯罪威脅與大型企業(yè)沒什么不同。
5. 小型企業(yè)正逐漸邁向云端，也開始擁抱云安全，但網(wǎng)絡(luò)犯罪者也不是省油的燈。
云端運算已經(jīng)不再是一種口號，而是既成的事實。今日中小企業(yè)整體云端市場價值大約在 86 億美元左右6 ，而且在 2014 年將達(dá)到1,000美元之譜。此外，高達(dá) 74% 的中小企業(yè)打算在 2011 年提高他們的云端式軟體支出，這一點比 2010 年底的情況明顯大幅增加，而當(dāng)時中小企業(yè)采用云端運算的比例大約只有 14%。
盡管整體上有所進(jìn)展，但小型企業(yè)在云端安全上的支出仍不算充裕。根據(jù) Forrester 在 2010 年發(fā)表的一篇報告，雖然 84% 的小型企業(yè)都認(rèn)為資料安全很重要，但卻只有大約三分之一 (36%) 的受訪者打算增加他們的網(wǎng)絡(luò)安全支出，而且也僅增加 5% 左右。
網(wǎng)絡(luò)犯罪越發(fā)的嚴(yán)重，這與網(wǎng)絡(luò)技術(shù)的發(fā)展有著一定的關(guān)系，但是，網(wǎng)絡(luò)技術(shù)的研發(fā)和發(fā)展是為了我們能夠擁有一個安全可靠地上網(wǎng)環(huán)境，希望我們每一位公民都有一份責(zé)任心，共同維護(hù)大家的利益是我們的責(zé)任。
【編輯推薦】
- 回顧網(wǎng)絡(luò)犯罪十年歷程
- ATM提款機也難逃網(wǎng)絡(luò)犯罪者魔掌
- 全球五大網(wǎng)絡(luò)犯罪分子之一中計落網(wǎng)
- ISP如何協(xié)助對抗僵尸網(wǎng)絡(luò)與網(wǎng)絡(luò)犯罪？
- 網(wǎng)絡(luò)犯罪愈演愈烈 誰該為此承擔(dān)責(zé)任?
網(wǎng)站欄目：中小企業(yè)須知的五大網(wǎng)絡(luò)犯罪犯罪防范
標(biāo)題URL：http://www.5511xx.com/article/cojdeoi.html
