安全調查：忽視DDoS防御將引發(fā)重大安全問題
發(fā)布時間：2015-03-25【賽迪網-IT技術訊】卡巴斯基實驗室和B2B International的一項調查顯示，五分之一的受訪企業(yè)認為自己的IT服務提供商（尤其是網絡服務提供商）應當為其提供DDoS防御保護。然而，事實恰恰與之相反。企業(yè)一旦遭遇DDoS攻擊，將蒙受巨大損失。
卡巴斯基的調查顯示，小型企業(yè)在保護自身服務抵御DDoS攻擊方面，承擔的責任較少。這是因為40%的小型企業(yè)認為，網絡服務提供商或網絡托管服務提供商能夠為其提供完整的保護。而在大型企業(yè)中，持這一觀點的企業(yè)比例還不到9%。另外，還有9%的小型企業(yè)和2%的大型企業(yè)依賴執(zhí)法機構和政府解決這一問題。在所有規(guī)模的企業(yè)中，平均有28%的企業(yè)認為抵御DDoS攻擊不是企業(yè)自身的職責。
同時，44%的受訪企業(yè)認為其IT部門應當保護企業(yè)抵御DDoS攻擊。16%的受調查企業(yè)依靠高級管理層，8%依靠安全部門，還有4%依靠風險管理部門抵御這類威脅。總體而言，只有72%的企業(yè)認為抵御DDoS是企業(yè)自身的職責。
鑒于上述調查結果，卡巴斯基實驗室反DDoS保護總監(jiān)EvgenyVigovsky表示：“對IT服務提供商的依賴使很多企業(yè)將自身置于風險之中。這些服務提供商通常不會提供默認的保護服務。不僅如此，很多服務提供商使用自己的資源，根本無法提供可靠的反DDoS保護。因為DDoS攻擊的規(guī)模和復雜性正在不斷上升。只有專門從事反網絡威脅保護、提供高效安全技術、專家團隊不斷更新相關技術的專業(yè)廠商才能夠提供可靠的保護，抵御這類不斷演化的威脅?！?/span>
根據以往的經驗，任何企業(yè)無論其規(guī)模如何，都可能成為DDoS攻擊的潛在受害者。調查顯示，28%的小型企業(yè)遭遇過DDoS攻擊。43%的大型企業(yè)在12個月內遭遇過這類威脅。安全專家還警告，即使對于小型企業(yè)而言，遭遇這類攻擊所造成的損失可能會超過52,000美元。因此，企業(yè)的安全需要專業(yè)安全解決方案的保護，例如卡巴斯基實驗室的企業(yè)級旗艦產品卡巴斯基網絡安全解決方案。
