网络钓鱼让大型企业年均损失1500万美元-低调大师

网络钓鱼让大型企业年均损失1500万美元

2021-08-20 681

某安全供应商委托Ponemon Institute对近600名IT和IT安全从业人员进行了调查，编制了最新的网络钓鱼研究报告。

报告指出，美国大型企业平均每年因与网络钓鱼相关的网络犯罪而损失1480万美元，远高于2015年的380万美元，过去六年来，美国大型企业的网络钓鱼平均成本飙升了289%，年均损失近1500万美元。

网络钓鱼凭据是勒索软件和商业电子邮件入侵 (BEC) 的常见起点。该研究称，勒索软件每年给大型企业造成570万美元的损失，而BEC则为600万美元。网络钓鱼造成的损失被比勒索软件和BEC损失的总和还多。

尽管这些是平均数字，但在某些情况下它们可能会迅速升级。诸如Cognizant、Sopra Steria和Norsk Hydro在内的公司在遭受勒索软件攻击后，都造成了数千万美元的损失。

Ponemon Institute创始人Larry Ponemon认为，企业在勒索软件攻击后的成本投入，可能远超过攻击本身的勒索赎金。他解释说：“我们发现，仅勒索软件就占勒索软件攻击成本的20%以下。网络钓鱼攻击增加了企业数据泄露和业务中断的可能性，公司投入的成本更多的是用于弥补生产力损失和问题修复，而不是支付给攻击者的实际赎金。”

根据Proofpoint的数据，自2015年以来，解决恶意软件感染的成本翻了一番，从338,098美元增加到了807,506美元。

然而，影响利润的不仅仅是恶意软件。该报告称，遏制初始凭证网络钓鱼攻击的平均成本从2015年的381,920美元增加到了2021年的692,531美元。企业通常每年会经历五次以上的此类事件。

Proofpoint网络安全战略执行副总裁Ryan Kalember表示：“由于攻击者现在的目标是员工而不是网络，因此近年来凭证泄露呈爆炸式增长，为BEC和勒索软件等更具破坏性的攻击敞开了大门。”企业只有部署以人为本的网络安全方法，整合安全意识培训和集成式威胁防护，才能阻止和修复网络钓鱼攻击威胁。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/678715.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RansomEXX黑客放出了技嘉被盗的7GB数据 AMD与英特尔均躺枪

早前有报道称，臭名昭著的 RansomEXX 黑客，从技嘉公司窃取了 112GB 数据，且其中包括了来自英特尔和 AMD 的各种机密文件。据说攻击发生在 8 月 2 日那一周，并导致了技嘉总部暂时离线以排查受损状况。然而从最新状况来看，攻击者似乎并未与技嘉达成某种交易，因为其中 7GB 数据已经被公布到了互联网上。这些文件被上传到了 RansomEXX 勒索软件团伙的公开网站上，可知其中包括了大量 AMD的机密文档，甚至 Intel Manageability Commander 的源码。不过最让大家感到惊奇的，莫过于 AMD 即将推出的锐龙(Ryzen)线程撕裂者(Threadripper)5000 系列和 Socket AM5 插槽的散热器兼容性细节。至于后续技嘉是否会向黑客妥协，以避免更多机密数据被泄露，目前暂不得而知。

2021-08-20

702

谷歌已面向第一代 Nest Hub 发布了 Fuchsia 系统的升级版。在今年 5 月份，谷歌正式发布了其开发已久的新一代操作系统 Fuchsia ，并投放到第一代 Nest Hub 上运行。但彼时，Fuchsia 的推出仅限于“Preview program”中的少数用户。上周晚些时候，谷歌则更新了一个支持页面，以反映 Nest Hub 已收到预览程序和所有其他设备的新固件更新。具体来说，第一代 Nest Hub 现在收到的固件版本是 1.52.260996。此后，谷歌方面向外媒 9to5Google 证实称，非预览版 Nest Hub 设备的新固件更新确实包括对 Fuchsia 的升级。这意味着，所有第一代 Nest Hub 设备都应该已经或即将运行 Fuschia。除了一些性能上的改进外，运行 Cast OS 的 Nest Hub 和运行 Fuchsia 的 Nest Hub 之间似乎没有任何显著变化。感兴趣的用户可以在 settings > about device 中进行检查。目前尚未清楚此更新是否或何时适用于 Nest Hub(第 2 代)等其他设备。本文转...

2021-08-20

692

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。