|
黑客看重利潤,而不是事發原因 警告競爭對手。遠程控制軟件,灰鴿子下載
澳大利亞政府CERT(不與志愿者AusCERT混淆組織)發布了其2013年網絡犯罪和安全檢驗報告,挖苦135合作伙伴企業安全的方法和措施。
調查的受訪者表示多種業務,超過半數提供合同服務的政府。假設的反應是真實的和準確的記錄,調查是一個方便的工具來理解他們的安全方法。
1.jpg (85.6 KB, 下載次數: 557)
下載附件
2014-6-3 23:05 上傳
大多數情況下,調查描繪了一幅積極的畫面。有更大的安全問題意識,比前幾年組織應用安全標準和框架。有更多的加密部署以及認證人員。
但也有一些有趣的區域斷開的報告。灰鴿子使用教程
“網絡演員”的兩大類別,使保安人員夜不能寐被確定為“動力組或黑客活動分子”問題,59%的受訪者,“有組織的犯罪集團”54%。
給予多少關注這兩個收到了多年來在媒體——被描繪成方便的人——這也就不足為奇了。
而黑客和犯罪意圖的擊穿特性高度明顯的安全事件的動機,頂部有超過90%的受訪者提到的問題實際上是貼上“競爭對手尋求商業利益”。
報告似乎扭曲當你考慮這是通過惡意破壞,隨后在優先級個人不滿和使用該系統進行進一步的攻擊。
“通過知識產權競爭對手尋求商業利益,”根據澳大利亞CERT調查,品牌活動“網絡犯罪”。
不幸的是,調查并沒有更深入研究識別實際上澳洲企業的知識做賊的競爭者是誰。
他們是當地公司或海外競爭對手嗎?可怕的中國黑客或從太平洋彼岸的朋友嗎?
無論哪種方式,這是一個領域的數字miscreancy,我們很少聽到時安全事件的故事。有多少這樣的競爭對手,面對著被抓cybercrimes去年音樂嗎?
它還表明,雖然真實,黑客的威脅被夸大了,企業和其他組織在其他領域需要關注他們的安全努力。灰鴿子遠控
好奇,可能是由于競爭對手的活動,報告安全事故的意愿較低,表明仍然有很多工作要做,促進信息共享。
CERT澳大利亞指出只有三分之一的受訪者表示事件反應小組,監管機構或警察。
剩余的人,57%的人沒有報告事件,百分之九都不知道是否被報道,沒有理由的理由,這件事太輕微的打擾,或者已經在內部處理。
這是一個比去年增加了13%。不幸的是,調查并不能解釋為什么數量增加了——可能是缺乏信任的斯諾登的啟示?
最后,13%的受訪者在澳大利亞CERT調查仍在使用Windows XP和沒有計劃來遷移到更安全,以及百分之八的人回答“不知道”當被問及他們的組織打算擺脫舊的操作系統,嗯…祝你好運。
CERT澳大利亞使用而溫順的“關切”的描述缺乏護理保持一個基本工具,如一個組織的操作系統更新和安全,當話語如不負責任和不稱職的會更準確。
有一件事是肯定的,澳大利亞政府不應該和他們做生意,直到他們升級。
|
|