导读 随着组织试图应对高级逃避技术(AET)日益严重的威胁,由安全技术公司McAfee委托进行的一项研究今天表示,数据泄露已使企业在过去12个月中平
随着组织试图应对高级逃避技术(AET)日益严重的威胁,由安全技术公司McAfee委托进行的一项研究今天表示,数据泄露已使企业在过去12个月中平均损失超过100万美元。
由技术市场研究公司Vanson Bourne进行的这项研究是安全行业的肮脏小秘密,它研究了有关AET的争议和困惑以及它们在高级持久威胁(APT)中的作用。
支持优质新闻
AET是一种网络攻击,它结合了不同的已知规避方法,以创建一种新技术,该技术可以同时在网络的多个层上传递,并为攻击者提供对网络的不可检测的访问。
该研究称:“平均而言,在过去12个月中经历过一次违规的人员报告其组织损失超过100万美元。”
它补充说,最近一些引人注目的数据泄露表明,活动仍然可以长期躲避侦查。
该研究涵盖了来自美国,英国,德国,法国,澳大利亚,巴西和南非的800位CIO(首席信息官)和安全经理。
它显示了负责保护敏感数据的安全专家的误解,误解和无效的保护措施。
“调查受访者承认这一点,五分之一以上的安全专业人员承认其网络已被破坏(22%)。该研究称,将近40%的违规者认为AET发挥了关键作用。
报告补充说,大约40%的IT决策者表示,他们不相信拥有检测和跟踪组织内部AET的方法。
几乎三分之二的受访者表示,在尝试针对AET实施技术时,最大的挑战是说服董事会这是真正的严重威胁。
在估计的8亿个已知AET中,只有不到1%被其他供应商的防火墙检测到。迈克菲说,自2010年以来,这些技术的普及率已大大提高,迄今为止已经确定了数百万种基于网络的AET的组合和修改。