對(duì)于一家企業(yè)來說，其網(wǎng)絡(luò)安全的防護(hù)好壞與否一定與其遭受到的攻擊程度成正比，即防護(hù)可不可靠一定看遭受到的攻擊狠不狠。這就像練武之前一定要學(xué)會(huì)挨揍一樣，只有那些經(jīng)歷過各類攻擊洗禮的企業(yè)網(wǎng)絡(luò)，才最能扛打擊。

[[267670]]

攻防雙方并不對(duì)稱

當(dāng)前我國整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模大概在450億人民幣左右。然而讓人無法相信的是，單單一個(gè)電話詐騙的產(chǎn)業(yè)規(guī)模，其預(yù)估就能達(dá)到一千億。如果算上其他攻擊手段，惡意攻擊方將涵蓋更多的利益驅(qū)動(dòng)。這就導(dǎo)致攻防對(duì)抗雙方所面臨的現(xiàn)狀，從經(jīng)濟(jì)上看便是不對(duì)稱的，也顯示出防護(hù)群體的弱勢。

不僅如此，如今的攻擊者還越來越分工明確，并向組織化、產(chǎn)業(yè)化發(fā)展。在非常嚴(yán)密有組織地配合下，防護(hù)一方根本不可能把所有威脅都顧及到，逐個(gè)制定應(yīng)對(duì)解決方案，這在響應(yīng)與時(shí)間上顯然是不切實(shí)際的。

隔離不會(huì)讓攻擊失效

既然網(wǎng)絡(luò)攻擊這么狠，那么斷網(wǎng)隔離是不是就能夠高枕無憂了呢?并不能。比如去年8月份轟動(dòng)一時(shí)的臺(tái)積電遭受勒索病毒襲擊事件。在病毒攻擊影響下，臺(tái)積電的多條產(chǎn)品線幾個(gè)小時(shí)之內(nèi)便全部停產(chǎn)，致使其在三季度損失了1.7億美元。實(shí)際上，臺(tái)積電的內(nèi)部系統(tǒng)就是隔離的，事實(shí)證明互聯(lián)網(wǎng)上并沒有安全的避風(fēng)港。

同樣在三四年以前，烏克蘭的斷電事件也是一個(gè)典型的例證，因?yàn)殡娏ο到y(tǒng)一直是高度隔離的獨(dú)立網(wǎng)絡(luò)，但是在2015和2016年，烏克蘭兩次遭到攻擊，這一系列的攻擊事件都表明，隔離網(wǎng)也會(huì)失效的。

安全在攻擊中成長

面對(duì)來勢洶洶的嗅探與攻擊，網(wǎng)絡(luò)的安全防護(hù)技術(shù)則不斷學(xué)習(xí)、反思、汲取能量加速成長，從傳統(tǒng)的被動(dòng)應(yīng)對(duì)到當(dāng)下的主動(dòng)防御。據(jù)統(tǒng)計(jì)發(fā)現(xiàn)，網(wǎng)絡(luò)攻擊作為普遍的攻擊手法，其攻擊頻率自2017年起上升一倍，占去年攻擊總數(shù)的32%。偵查攻擊是第二大最常見的惡意活動(dòng)，占16%。針對(duì)特定服務(wù)的攻擊和暴力破解攻擊則緊隨其后，分別占比13%和12%。

此外調(diào)查還發(fā)現(xiàn)，在2018年最常受到攻擊的目標(biāo)行業(yè)是金融和科技行業(yè)，分別占到網(wǎng)絡(luò)攻擊總數(shù)的17%。不過也正是在此種磨煉下，這兩個(gè)行業(yè)所呈現(xiàn)出的抗打擊程度與網(wǎng)絡(luò)安全成熟度也得分最高，并且在持續(xù)改善其安全策略。

結(jié)語

令人欣慰的是，許多企業(yè)高管已經(jīng)意識(shí)到提升網(wǎng)絡(luò)安全防護(hù)的重要性，并開始進(jìn)行更具策略性的投資，來提升網(wǎng)絡(luò)安全防護(hù)了。現(xiàn)在預(yù)測性威脅情報(bào)領(lǐng)域已經(jīng)取得了一些令人振奮的進(jìn)展，在網(wǎng)絡(luò)安全價(jià)值鏈上的各方人士對(duì)此有更多的了解，并開始強(qiáng)化相互間的協(xié)作。此外，那些最常受攻擊的行業(yè)也會(huì)主動(dòng)尋求幫助去改善他們的安全戰(zhàn)略，構(gòu)建安全體系。上述情況都在表明，通過攻防雙方的不斷博弈，各行業(yè)正向著理想的網(wǎng)絡(luò)安全成熟狀態(tài)而堅(jiān)定前行。