無論您是行政人員還是從業(yè)者，充滿商業(yè)頭腦或技術精湛，您的工作都是保持和發(fā)展您公司的品牌。品牌資產在很大程度上依賴于客戶的信任，這可能需要數(shù)年時間才能建立，而損壞只在旦夕之間。2018 年的網(wǎng)絡威脅形勢清楚地表明了這一點：企業(yè)與客戶之間的微妙關系是黑客的攻擊目標，并在成功的網(wǎng)絡攻擊中遭受損失。毫無疑問，低估客戶信任、無法確保優(yōu)化的客戶體驗或無法充分保護敏感數(shù)據(jù)的企業(yè)，都會在 DDoS 攻擊中感到利潤受損、品牌聲譽下降以及業(yè)務安全性受到威脅。

創(chuàng)新互聯(lián)將在本文中與您分享知名機構 Radware 的《2018-2019 全球應用和網(wǎng)絡安全報告》，來明晰目前全球范圍內的網(wǎng)絡攻擊形勢。該報告建立在全球行業(yè)調查的基礎上，涵蓋來自不同國家、行業(yè)和公司規(guī)模的 790 名業(yè)務和安全管理人員以及專精人士。

　　一、降低客戶信任的后果

毫無疑問，網(wǎng)絡攻擊是對運營支出(OPEX)的重大威脅。僅在去年一年，攻擊的平均估計投入增長了 52%，現(xiàn)在超過千萬元。對于那些基于真實計算過程而不僅僅是估算成本的企業(yè)來說，這個數(shù)字甚至更高。

盡管成本不斷增加，但 75% 的人沒有正式的程序來評估網(wǎng)絡攻擊對其企業(yè)的業(yè)務影響。當你考慮到大多數(shù)企業(yè)在一年內經(jīng)歷過某種類型的攻擊時，這一點尤為令人不安(只有 7%的受訪者表示根本沒有遭受過攻擊)，21%的人報告每日攻擊，去年增長了 13%。不同垂直行業(yè)的成本評估范圍很廣。報告損失大的是零售和高科技，而教育因其極低的財務影響而成為攻擊防護投入最少的行業(yè)。

影響可能有所不同：43%表示負面客戶體驗，37%表示品牌聲譽損失，25% 表示失去客戶。54%的受訪者表示，最常見的后果是生產力下降。對于中小型企業(yè)而言，結果可能特別嚴重，因為這些企業(yè)通常缺乏足夠的保護措施和專有技術。無論規(guī)模大小，所有企業(yè)都應考慮以下因素：

• 直接成本：招聘技術人員，調查，審計，軟件補丁開發(fā)等。

• 間接成本：危機管理，罰款，客戶補償，法律費用，股票價值。

• 預防：緊急響應和災難恢復計劃，加強端點、服務器和云工作負載。

　　二、風險暴露具有多維復雜性

隨著網(wǎng)絡攻擊成本的增加，復雜性也隨之增加。今天的信息網(wǎng)絡是無定形的。在公共云中，它們經(jīng)歷了不斷的變形，其中軟件實體和組件的實例被創(chuàng)建、運行和消失。我們正朝著無能見度的時代邁進，隨著復雜性的增長，企業(yè)高管將難以分析潛在的風險。

復雜性的增加立即轉化為更大的攻擊面，換句話說，更大的風險暴露。DevOps 受益于高級自動化工具，這些工具可在幾秒鐘內設置環(huán)境，分配必要的資源，通過 REST API 相互配置和集成，從而在最少的人為干預下更快地將應用程序服務推向市場。但是，這些工具正在處理敏感數(shù)據(jù)，難以抵御攻擊。

　三、保護您的客戶體驗

該報告發(fā)現(xiàn)，網(wǎng)絡攻擊的主要目標是服務中斷，其次是數(shù)據(jù)竊取。網(wǎng)絡犯罪分子了解服務中斷會導致負面的客戶體驗，為此，他們會利用一系列廣泛的技術。常見的方法包括高流量突發(fā)、加密流量的使用以壓倒安全解決方案的資源消耗，以及通過為了挖掘加密貨幣而奴役其 CPU 來降低服務器和端點的生產率。實際上，44%的被調查企業(yè)遭受了贖金攻擊或網(wǎng)絡罪犯的加密挖掘，尋求輕松獲利。

更重要的是，攻擊工具在過去一年變得更加有效;停電次數(shù)增加了 15%，超過一半的停電率下降。應用層攻擊導致大危害，繼續(xù)成為網(wǎng)絡層上 DDoS 攻擊的選矢量。因此，34%的人認為應用程序漏洞是 2019 年的大威脅。

　　四、基本保護戰(zhàn)略

企業(yè)了解不斷變化的威脅形勢的嚴重性，并正在采取措施保護其數(shù)字資產。但是，某些任務例如保護越來越多的云工作負載，或從合法的工具中識別惡意僵尸程序，需要平衡防御。安全解決方案需要支持和支持業(yè)務流程，因此應該是動態(tài)的，彈性的和自動化的。

通過分析 2018 年的威脅形勢，“創(chuàng)新互聯(lián)” 推薦以下基本安全解決方案功能：

1. 機器學習：當黑客利用高級工具時，企業(yè)需要大限度地減少誤報，以優(yōu)化客戶體驗。這可以通過機器學習功能來實現(xiàn)，該功能可以分析大數(shù)據(jù)樣本以獲得大準確度。

2. 自動化：當許多進程自動化時，受保護對象不斷變化，攻擊者每次都會快速改變嘗試不同向量的通道。因此，安全解決方案需要能夠立即檢測并減輕威脅。基于機器學習的解決方案應該能夠自動調整安全策略。

3. 實時情報：網(wǎng)絡犯罪分子可以通過多種形式偽裝自己。受損設備有時會提出合法請求，有時則是惡意設備。CDN 或 NAT 后面的機器不能基于 IP 信譽被阻止，并且通常靜態(tài)啟發(fā)式技術變得無用。相反，可操作、準確的實時信息可以揭示出現(xiàn)的惡意活動并保護企業(yè)及其客戶，特別是在依賴來自多個來源的事件的分析和資格時。

4. 香港高防服務器：例如 “創(chuàng)新互聯(lián)” 香港高防服務器，基于先進的攻擊智能檢測和處理系統(tǒng)，支持智能精準識別超 25 種 DDoS/CC 變種攻擊及其任意組合，并秒級觸發(fā)防御，可高效清洗高達 300Gbps DDoS 攻擊流量，并將正常流量返注回源站，從而實現(xiàn)自動化的高效 DDoS 攻擊防護。且支持壓力測試和防御無效退款承諾。

5. 安全專家：時刻保持人為的監(jiān)督。高級攻擊或學習過程需要調整時需要人工干預。因為并非每個企業(yè)都能始終在內部維護技術訣竅，所以有一位值得信賴的合作伙伴或安全供應商的專家隨叫隨到是一個好主意。

對于企業(yè)而言，將網(wǎng)絡安全納入其長期增長計劃至關重要。保護數(shù)字資產不再僅限于 IT 部門。相反，安全規(guī)劃需要融入新產品和服務產品、安全性、開發(fā)計劃和新業(yè)務計劃中。首席執(zhí)行官和執(zhí)行團隊需要在確定基調方面起帶頭作用，并投資于確保客戶的經(jīng)驗和信任。

文章標題：DDoS攻擊怎樣直接影響您的品牌
URL分享：http://m.newbst.com/news29/266279.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、網(wǎng)站導航、定制網(wǎng)站、靜態(tài)網(wǎng)站、移動網(wǎng)站建設、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)