轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
據Beazley Group，由於預算限制，中小型企業沒有配備最新的網絡安全產品，這就是為什麼它們會成為勒索軟件攻擊的軟目標。
誤區三：信任有SSL/TLS證書、啟用HTTPS的網站
SSL證書頒發機構聲稱提供強大的加密算法並提供維護。雖然SSL證書提供的加密很難破解，但是它們只是保護了用戶和網站之間的傳輸數據。
如果數據的原始網站所有者或者授權員工濫用數據，那麼該證書頒發機構將無法觸及。而且，網絡犯罪分子也在他們的垃圾網站啟用HTTPS，以下數據可以證明：
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
據Beazley Group，由於預算限制，中小型企業沒有配備最新的網絡安全產品，這就是為什麼它們會成為勒索軟件攻擊的軟目標。
誤區三：信任有SSL/TLS證書、啟用HTTPS的網站
SSL證書頒發機構聲稱提供強大的加密算法並提供維護。雖然SSL證書提供的加密很難破解，但是它們只是保護了用戶和網站之間的傳輸數據。
如果數據的原始網站所有者或者授權員工濫用數據，那麼該證書頒發機構將無法觸及。而且，網絡犯罪分子也在他們的垃圾網站啟用HTTPS，以下數據可以證明：
據APWG.org ，58%的網絡釣魚網站獲取了SSL / TLS證書並啟用了HTTPS。
根據FireEye的報告，在2019年前三個月基於HTTPS URL的網絡釣魚攻擊的增長率為26%。
在2019年6月，FBI警告人們“不要只是因為它在瀏覽器地址欄中有一個鎖定圖標或”https就信任一個網站“。網絡犯罪分子往往會利用公眾對“https”和鎖定圖標的信任。“
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
據Beazley Group，由於預算限制，中小型企業沒有配備最新的網絡安全產品，這就是為什麼它們會成為勒索軟件攻擊的軟目標。
誤區三：信任有SSL/TLS證書、啟用HTTPS的網站
SSL證書頒發機構聲稱提供強大的加密算法並提供維護。雖然SSL證書提供的加密很難破解，但是它們只是保護了用戶和網站之間的傳輸數據。
如果數據的原始網站所有者或者授權員工濫用數據，那麼該證書頒發機構將無法觸及。而且，網絡犯罪分子也在他們的垃圾網站啟用HTTPS，以下數據可以證明：
據APWG.org ，58%的網絡釣魚網站獲取了SSL / TLS證書並啟用了HTTPS。
根據FireEye的報告，在2019年前三個月基於HTTPS URL的網絡釣魚攻擊的增長率為26%。
在2019年6月，FBI警告人們“不要只是因為它在瀏覽器地址欄中有一個鎖定圖標或”https就信任一個網站“。網絡犯罪分子往往會利用公眾對“https”和鎖定圖標的信任。“
圖片來源：The SSL Store
在這種情況下，擴展驗證(E.V.)SSL可以幫助網站訪問者將原始網站與網絡釣魚虛假網站區分開來。證書頒發機構在頒發EV SSL之前會驗證合法公司所有業務的詳細信息。此外，在顯示域名之前，在地址欄中還會顯示組織的合法名稱。
即使政府已花費數百萬美元來預防網絡犯罪，但依然任重而道遠。個人無法擺脫網絡攻擊，只能從這些事件中吸取教訓，謹慎分享個人信息。
我們能做到：
1、抵禦史上最強的2.47T的黑客攻擊
2019年4月9日,第一波每秒740.7GB的DDoS攻擊，持續半個小時；第二波攻擊分佈式拒絕服務器攻擊（ddos）每秒峰值達到2.47TB。（中華網、鳳凰城市、漢網、搜狐遊戲、網易遊戲、華爾街財經等媒體報道）
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
據Beazley Group，由於預算限制，中小型企業沒有配備最新的網絡安全產品，這就是為什麼它們會成為勒索軟件攻擊的軟目標。
誤區三：信任有SSL/TLS證書、啟用HTTPS的網站
SSL證書頒發機構聲稱提供強大的加密算法並提供維護。雖然SSL證書提供的加密很難破解，但是它們只是保護了用戶和網站之間的傳輸數據。
如果數據的原始網站所有者或者授權員工濫用數據，那麼該證書頒發機構將無法觸及。而且，網絡犯罪分子也在他們的垃圾網站啟用HTTPS，以下數據可以證明：
據APWG.org ，58%的網絡釣魚網站獲取了SSL / TLS證書並啟用了HTTPS。
根據FireEye的報告，在2019年前三個月基於HTTPS URL的網絡釣魚攻擊的增長率為26%。
在2019年6月，FBI警告人們“不要只是因為它在瀏覽器地址欄中有一個鎖定圖標或”https就信任一個網站“。網絡犯罪分子往往會利用公眾對“https”和鎖定圖標的信任。“
圖片來源：The SSL Store
在這種情況下，擴展驗證(E.V.)SSL可以幫助網站訪問者將原始網站與網絡釣魚虛假網站區分開來。證書頒發機構在頒發EV SSL之前會驗證合法公司所有業務的詳細信息。此外，在顯示域名之前，在地址欄中還會顯示組織的合法名稱。
即使政府已花費數百萬美元來預防網絡犯罪，但依然任重而道遠。個人無法擺脫網絡攻擊，只能從這些事件中吸取教訓，謹慎分享個人信息。
我們能做到：
1、抵禦史上最強的2.47T的黑客攻擊
2019年4月9日,第一波每秒740.7GB的DDoS攻擊，持續半個小時；第二波攻擊分佈式拒絕服務器攻擊（ddos）每秒峰值達到2.47TB。（中華網、鳳凰城市、漢網、搜狐遊戲、網易遊戲、華爾街財經等媒體報道）
2、防800G，超級盾再創2019國內最大抗D防護紀錄
在2019年3月18日晚，超級盾不費秋毫之力地為客戶輕鬆扛住了長達6個小時800G的DDoS攻擊，讓黑客最後無計可施，狼狽而去。此次受超級盾保護的遊戲企業，其客戶端服務端遭遇間歇性針對遊戲服務端的攻擊，試圖造成遊戲掉線，而這些最終都被超級盾完美防禦。
網禦天下，心享太平
聲明：我們尊重原創者版權，除確實無法確認作者外，均會註明作者和來源。轉載文章僅供個人學習研究，同時向原創作者表示感謝，若涉及版權問題，請及時聯繫小編刪除！
精彩在後面
轉自Freebuf，作者Sandra1432
瞭解最大的網絡風險及防禦方法對於企業安全來說至關重要。關於網絡安全的很多說法往往誇大其詞，而人們也深信不疑。本文將用真實的統計數據來揭穿以下幾個網絡安全誤區。
誤區一：政府嚴厲的法規會減少網絡犯罪
這聽起來是十分可信的，畢竟政府確實執行這些法律法規以防禦網絡犯罪。難道說網絡犯罪率會因此下降了嗎?以下數據證明事實並非如此：
根據卡巴斯基安全公報的研究，每40秒就有一個企業成為網絡犯罪的受害者，到2019年，這40秒將縮短為14秒。
據Bromium的報告，網絡犯罪每年獲取的利潤估計為1.5萬億美元。
據思科的報告，網絡攻擊的年增長率為350%。
據網絡安全風險投資公司的估計，從2017年到2021年，企業將在網絡安全上花費1萬億美元。
美國司法部估計，全球每天有100000臺計算機被勒索軟件感染。企業和個人每年被勒索約10億美元的贖金。
據Varonis，移動應用程序也非常危險，每天約有24000個惡意移動應用程序被下載。物聯網攻擊在2017年的增長率達到了600%。
據aicpa.org的報告顯示，參與調查的美國成年人中有60%的人稱他們或身邊的親戚朋友已經遭遇過欺詐包括網絡釣魚電子郵件、信用卡號碼盜竊、龐氏騙局、國稅局的假電話和虛假的慈善和捐贈請求。
據Pewreseach最近的民意調查，美國人發現自己極易受到網絡攻擊。在經濟危機、朝鮮戰爭、核攻擊和ISIS之前，他們認為網絡犯罪是最大的安全風險。
據Cryptonite的數據，2017年醫療保健行業的勒索軟件攻擊增長了89%。
據FBI稱，每天發生4000多起勒索軟件攻擊事件。到2019年，勒索軟件贖金估計將達到115億美元。
據Cybersecurity Ventures的最新估計，到2021年，網絡犯罪損失成本將在6年內增加100%，每年增加6萬億美元，而2015年為3萬億美元。
誤區二：黑客只對大企業感興趣
人們常常看到許多像Home Depot、Equifax和Marriott等大型企業數據洩露事件的報道，而事實是數以千計的小型企業也遭受數據洩露，只是它們沒有被報道出來而已。以下數據可以證明：
到2021年， 幾乎一半的網絡攻擊將針對小型企業，預計損失接近3萬億。
2017年，61%的受害者是員工少於1000人的小型企業。每天約有4000家中小企業成為網絡犯罪的受害者。
根據美國國家網絡安全聯盟的統計，60%的小公司無法倖免於網絡攻擊，且在受到網絡攻擊後6個月才能恢復過來。(Denverpost)
據Ponemon Institute，一家小型公司從網絡攻擊中恢復平均需要69萬美元;對於中型企業，恢復成本超過100萬美元。
根據SCORE信息圖表，43%的Cyberattacks針對小型企業。攻擊中小型公司的常規手段是竊取信息，通過電匯方式鎖定銀行賬戶;竊取客戶的個人身份信息;提交欺詐性退稅申請;並且，進行健康保險或醫療保險欺詐。
根據Keeper Security的一項民意調查，只有14%的中小企業認為其安全防禦“非常有效”。
據Beazley Group，由於預算限制，中小型企業沒有配備最新的網絡安全產品，這就是為什麼它們會成為勒索軟件攻擊的軟目標。
誤區三：信任有SSL/TLS證書、啟用HTTPS的網站
SSL證書頒發機構聲稱提供強大的加密算法並提供維護。雖然SSL證書提供的加密很難破解，但是它們只是保護了用戶和網站之間的傳輸數據。
如果數據的原始網站所有者或者授權員工濫用數據，那麼該證書頒發機構將無法觸及。而且，網絡犯罪分子也在他們的垃圾網站啟用HTTPS，以下數據可以證明：
據APWG.org ，58%的網絡釣魚網站獲取了SSL / TLS證書並啟用了HTTPS。
根據FireEye的報告，在2019年前三個月基於HTTPS URL的網絡釣魚攻擊的增長率為26%。
在2019年6月，FBI警告人們“不要只是因為它在瀏覽器地址欄中有一個鎖定圖標或”https就信任一個網站“。網絡犯罪分子往往會利用公眾對“https”和鎖定圖標的信任。“
圖片來源：The SSL Store
在這種情況下，擴展驗證(E.V.)SSL可以幫助網站訪問者將原始網站與網絡釣魚虛假網站區分開來。證書頒發機構在頒發EV SSL之前會驗證合法公司所有業務的詳細信息。此外，在顯示域名之前，在地址欄中還會顯示組織的合法名稱。
即使政府已花費數百萬美元來預防網絡犯罪，但依然任重而道遠。個人無法擺脫網絡攻擊，只能從這些事件中吸取教訓，謹慎分享個人信息。
我們能做到：
1、抵禦史上最強的2.47T的黑客攻擊
2019年4月9日,第一波每秒740.7GB的DDoS攻擊，持續半個小時；第二波攻擊分佈式拒絕服務器攻擊（ddos）每秒峰值達到2.47TB。（中華網、鳳凰城市、漢網、搜狐遊戲、網易遊戲、華爾街財經等媒體報道）
2、防800G，超級盾再創2019國內最大抗D防護紀錄
在2019年3月18日晚，超級盾不費秋毫之力地為客戶輕鬆扛住了長達6個小時800G的DDoS攻擊，讓黑客最後無計可施，狼狽而去。此次受超級盾保護的遊戲企業，其客戶端服務端遭遇間歇性針對遊戲服務端的攻擊，試圖造成遊戲掉線，而這些最終都被超級盾完美防禦。
網禦天下，心享太平
聲明：我們尊重原創者版權，除確實無法確認作者外，均會註明作者和來源。轉載文章僅供個人學習研究，同時向原創作者表示感謝，若涉及版權問題，請及時聯繫小編刪除！
精彩在後面
Hi，我是超級盾
更多幹貨，可移步到，微信公眾號：超級盾訂閱號！精彩與您不見不散！
超級盾：從現在開始，我的每一句話都是認真的。
如果，你被攻擊了，別打110、119、120，來這裡看著就行。
截至到目前，超級盾成功抵禦史上最大2.47T黑客DDoS攻擊，超級盾具有無限防禦DDoS、100%防CC的優勢。