DDoS攻击怎样直接影响您的品牌

无论您是行政人员还是从业者,充满商业头脑或技术精湛,您的工作都是保持和发展您公司的品牌 。品牌资产在很大程度上依赖于客户的信任,这可能需要数年时间才能建立,而损坏只在旦夕之间 。2018 年的网络威胁形势清楚地表明了这一点:企业与客户之间的微妙关系是黑客的攻击目标,并在成功的网络攻击中遭受损失 。毫无疑问,低估客户信任、无法确保优化的客户体验或无法充分保护敏感数据的企业,都会在 DDoS 攻击中感到利润受损、品牌声誉下降以及业务安全性受到威胁 。
天下数据将在本文中与您分享知名机构 Radware 的《2018-2019 全球应用和网络安全报告》,来明晰目前全球范围内的网络攻击形势 。该报告建立在全球行业调查的基础上,涵盖来自不同国家、行业和公司规模的 790 名业务和安全管理人员以及专业人士 。
一、降低客户信任的后果
毫无疑问,网络攻击是对运营支出(OPEX)的重大威胁 。仅在去年一年,攻击的平均估计投入增长了 52%,现在超过千万元 。对于那些基于真实计算过程而不仅仅是估算成本的企业来说,这个数字甚至更高 。
尽管成本不断增加,但 75% 的人没有正式的程序来评估网络攻击对其企业的业务影响 。当你考虑到大多数企业在一年内经历过某种类型的攻击时,这一点尤为令人不安(只有 7%的受访者表示根本没有遭受过攻击),21%的人报告每日攻击,去年增长了 13% 。不同垂直行业的成本评估范围很广 。报告损失最大的是零售和高科技,而教育因其极低的财务影响而成为攻击防护投入最少的行业 。
影响可能有所不同:43%表示负面客户体验,37%表示品牌声誉损失,25% 表示失去客户 。54%的受访者表示,最常见的后果是生产力下降 。对于中小型企业而言,结果可能特别严重,因为这些企业通常缺乏足够的保护措施和专有技术 。无论规模大小,所有企业都应考虑以下因素:
? 直接成本:招聘技术人员,调查,审计,软件补丁开发等 。
? 间接成本:危机管理,罚款,客户补偿,法律费用,股票价值 。
? 预防:紧急响应和灾难恢复计划,加强端点、服务器和云工作负载 。
二、风险暴露具有多维复杂性
随着网络攻击成本的增加,复杂性也随之增加 。今天的信息网络是无定形的 。在公共云中,它们经历了不断的变形,其中软件实体和组件的实例被创建、运行和消失 。我们正朝着无能见度的时代迈进,随着复杂性的增长,企业高管将难以分析潜在的风险 。
复杂性的增加立即转化为更大的攻击面,换句话说,更大的风险暴露 。DevOps 受益于高级自动化工具,这些工具可在几秒钟内设置环境,分配必要的资源,通过 REST API 相互配置和集成,从而在最少的人为干预下更快地将应用程序服务推向市场 。但是,这些工具正在处理敏感数据,难以抵御攻击 。
三、保护您的客户体验
该报告发现,网络攻击的主要目标是服务中断,其次是数据窃取 。网络犯罪分子了解服务中断会导致负面的客户体验,为此,他们会利用一系列广泛的技术 。常见的方法包括高流量突发、加密流量的使用以压倒安全解决方案的资源消耗,以及通过为了挖掘加密货币而奴役其 CPU 来降低服务器和端点的生产率 。实际上,44%的被调查企业遭受了赎金攻击或网络罪犯的加密挖掘,寻求轻松获利 。
更重要的是,攻击工具在过去一年变得更加有效;停电次数增加了 15%,超过一半的停电率下降 。应用层攻击导致最大危害,继续成为网络层上 DDoS 攻击的首选矢量 。因此,34%的人认为应用程序漏洞是 2019 年的最大威胁 。

推荐阅读