企業網絡攻擊平均響應時間超20小時

近日，Deep Instinct發布最新報告，對來自11個國家/地區的大中型企業1500名網絡安全專業人員進行調研。數據顯示，企業響應網絡攻擊平均需要20.9小時，相當于兩個工作日以上，該報告還發現86%的安全人員認為他們的同事會點擊惡意鏈接，從而引發網絡危機。

在報告中，受訪者最關心的問題是：企業缺乏針對前所未見惡意軟件的威脅預防；缺乏合格員工和應對隱藏駐留的策略（隱藏式駐留，是指攻擊者在系統重新啟動或更改憑據后，依然能保持對系統的訪問）。

調查發現，幾乎所有受訪者（99%）都表示，所在公司的軟件代理保護沒有覆蓋到所有端點，例如筆記本電腦和智能手機等。特別是新冠肺炎疫情爆發期間，企業員工在家辦公時所用設備激增，這些設備成為企業網絡漏洞的“定時炸彈”，導致IT決策者對系統安全缺乏信心。

受訪者還普遍表示，云和文件存儲漏洞仍然難以修復。80%的人報告說，沒有檢查存儲在云中的文件是否存在漏洞，而68%的人表示他們對同事無意中上傳惡意文件和破壞環境有一些擔憂。事實上，向云端的轉型正在迅速發展，據CloudCheckr稱，64%的公司預計將在五年內完全進入公共云。

但云計算的普及速度超過了云安全能力。Fugue的報告指出，過去一年，36%的組織遭受了嚴重的云泄漏或破壞。安全人士認為，云提供商為確保用戶安全所做的努力“勉強”夠用，大多數人表示依賴多個云提供商會產生更為嚴重的安全問題。

Deep Instinct發布的報告指出：“勒索軟件和惡意軟件攻擊不會很快消失，企業需要通過預防為先的方法來應對潛在威脅。”