网络安全公司Trend Micro 的一份研究表明，全球20%的组织将网络间谍列为最严重的威胁，26%的组织机构正努力跟上快速变化的威胁格局。过去一年，美国有五分之一的组织机构曾遭受不同程度的网络攻击。

Trend Micro调查欧美国家2402名企业IT决策者后发现，2017年，调查对象最担忧的安全问题是网络间谍活动，其次是针对性攻击(占比17%)和网络钓鱼攻击(占比16%)。

最恐惧网络间谍活动的企业按地区分布排名为：意大利(36%)、法国(24%)、德国(20%)和荷兰(17%)。今年，欧洲多国将进行大选，这种现象值得关注。

Trend Micro的首席技术官雷蒙德·吉恩表示，数据表明，企业担忧外国政府干预民主进程，就像俄罗斯被指控干预美国总统大选一事。随着全世界(几乎)都在启动大选，网络宣传正成为今年的常态，而且企业内部也正竭力保护自身免于遭受数据泄露事件。

网络犯罪的不可预见性据调查，10个国家中有8个国家将网络犯罪的不可预见性(总体占比36%)视为防范网络威胁的三大挑战之一，另外两大挑战为：对最新的威胁形势缺乏了解(占比29%)和努力跟上快速变化的威胁格局以及网络犯罪活动日益复杂化(占比26%)。

吉恩指出，随着越来越多的重要数据联网移动，民族国家正瞄准企业获取这些重要数据，而企业也在努力跟上步伐，这也可能使关键基础设施面临危险。民族国家能使用更复杂的方法瞄准例如医院、公共事业和交通信号等机构展开攻击，从而带来更具灾难性的后果。

勒索软件兴起，工控系统安全应格外重视研究指出，近三分之二(64%)的企业过去一年遭到了大规模的网络攻击。勒索软件是这些网络攻击中成为最常见的威胁类型。78%的调查对象声称在这个时间段至少遭遇过一次攻击。事实上，只有16%的受害者企业表示未遭遇勒索软件攻击。

根据Trend Micro对2017年的安全预测，只有10%的组织机构认为，勒索软件会在2017年构成威胁。单单2016年，勒索软件攻击数量较之前就增加了748%，导致全球企业损失10亿美元。预计在2017年，勒索软件家族的数量会增加25%，很可能通过多元化扩展到设备，例如手机、物联网设备和工业物联网等设备。

吉恩还表示，随着网络和现实世界的交汇，黑客不断渗透关键系统和基础设施。一旦工业物联网将工业控制系统的企业置于风险之中，后果的严重性不言而喻。近日，乌克兰国家电网遭遇攻击致22.5万住宅断电。值得关注的是跟我们生活息息相关的交通信号系统，调查研究后发现通过网路很容易就能搜索到。

道高一尺魔高丈，网络安全无灵药商务电子邮件入侵(Business Email Compromise，BEC)，这也被称为首席执行官欺诈或“捕鲸”,BEC诈骗十分有利可图，仅2016年，这种攻击就导致全球企业损失14万美元。经研究人员调查后发现 仅12%的调查对象将其视为威胁，企业完全低估了这些攻击的影响。

吉恩强调，网络威胁不断发展，没有针对网络安全的灵丹妙药。许多组织机构积极开发新兴的安全技术以应对，但威胁势力同样在不断进化，他们将很快绕过这些技术。资金雄厚的网络犯罪分子会使用我们意想不到的策略，伴随日新月异的威胁格局，企业有必要部署分层防御措施，从而有效降低威胁风险。

本文转自d1net（转载）