IDC IT安全调查:2013年德国可能遭受哪些攻击

　　德国企业认为自己的IT系统可能遭遇哪些攻击？对此，IDC(International Data Corporation)的市场调查工作人员做了一个名为《暴风雨来临前夕：德国2013IT安全调查》的调查。这份调查汇总了对305家员工100人次以上德国企业的问卷调查结果。本次调查的目的是，了解德国企业的IT负责人及商业决策者对影响网络安全的因素的评估，提出了哪些相应的应对措施。调查重点对安全威胁的种类、黑客的攻击目标，以及企业的应对措施进行了提问。

 

　　从黑客的角度来看，他们入侵企业的IT系统有很多目的，何况企业的网络往往不难入侵。商业领域的网络入侵一般是要给企业造成短期、中期或者长期的经济损失，攻击的手段也不仅仅是盗窃数据。数据被盗可能会对企业造成严重的后果，最糟糕时甚至会导致企业的业务停摆。

 

　　数据保护的漏洞

 

　　IDC的分析结果显示，企业在技术、组织以及人力方面的数据保护漏洞是导致有目的抑或无意识的入侵成功的原因。IDC认为，许多企业都需要在这方面多咨询、对相关人员进行培训并加大对数据保护的投资力度。IT系统一旦被骚扰或者中断(例如导致员工或者客户无法使用或者只能使用部分企业IT系统和解决方案)，就会对企业造成直接的损失，甚至导致合作伙伴和客户质疑其执行合同的能力。一旦企业的官方网站无法访问或者出现错误的信息，就会损害企业在客户和合作伙伴心中的形象。生产过程出问题时，需要工作人员有丰富的生产设备方面的知识，还要熟悉相关技术和流程，这样问题才能得到顺利解决。这类攻击往往目标明确，要弥补则需一笔不小的开支。这一类攻击者人数也许并不多，但是他们造成的损失非常大。许多企业的IT系统都被犯罪分子用于不法目的，例如发送垃圾邮件，隐藏身份或者参与分布式拒绝服务攻击等。