要点速览
- IBM预测，针对企业的鱼叉式网络钓鱼攻击将增加。
- 在过去两年中，十分之九的美国企业遭受了网络攻击。
- 每家受影响企业的平均损失为24,000美元。
IBM预计未来小型、有针对性的系统及其用户攻击将更加频繁。这一结论出自《IBM全球商业安全指数报告2005》。基于先前的指标，IBM认为互联网犯罪正在发生根本性转变：从严重、全球性的安全事件转向规模较小、隐蔽的攻击，这些攻击旨在勒索企业。
IBM表示，2005年IT领域的大多数安全攻击将处于中等风险水平。与去年相比，传播范围广泛且包含恶意软件的攻击有所减少。
黑客将精力集中在组织中最薄弱的环节——员工身上。2005年，鱼叉式网络钓鱼迅速蔓延。黑客向公司员工发送看似内部电子邮件的垃圾邮件。员工误以为这是官方邮件并回复，往往会提供所需信息。这可能导致无意中泄露信息，使黑客能够访问公司内部网络，从而导致知识产权和其他关键公司数据被盗。
IBM在其报告中展望了预期的威胁趋势。IBM认为最大的威胁之一来自即时通讯工具，恶意软件可通过这些工具侵入系统，进而构建僵尸PC网络。攻击越来越多地来自新兴国家。网络黑客利用国际间打击互联网犯罪的合作不足，从个人风险较低的地方发动攻击。虽然去年针对移动终端设备的攻击有所增加，但由于恶意软件尚不能在这些设备上自我传播，因此尚未造成严重影响。
尽管大多数美国企业目前已采取全面的安全措施，但根据联邦调查局（FBI）的一项研究，在过去两年中，十分之九的企业都遭受了病毒、间谍软件或其他针对企业网络的在线攻击，每个受影响企业的平均损失为24,000美元。(KC)