|
黑客看重利润,而不是事发原因 警告竞争对手。远程控制软件,灰鸽子下载
澳大利亚政府CERT(不与志愿者AusCERT混淆组织)发布了其2013年网络犯罪和安全检验报告,挖苦135合作伙伴企业安全的方法和措施。
调查的受访者表示多种业务,超过半数提供合同服务的政府。假设的反应是真实的和准确的记录,调查是一个方便的工具来理解他们的安全方法。
大多数情况下,调查描绘了一幅积极的画面。有更大的安全问题意识,比前几年组织应用安全标准和框架。有更多的加密部署以及认证人员。
但也有一些有趣的区域断开的报告。灰鸽子使用教程
“网络演员”的两大类别,使保安人员夜不能寐被确定为“动力组或黑客活动分子”问题,59%的受访者,“有组织的犯罪集团”54%。
给予多少关注这两个收到了多年来在媒体——被描绘成方便的人——这也就不足为奇了。
而黑客和犯罪意图的击穿特性高度明显的安全事件的动机,顶部有超过90%的受访者提到的问题实际上是贴上“竞争对手寻求商业利益”。
报告似乎扭曲当你考虑这是通过恶意破坏,随后在优先级个人不满和使用该系统进行进一步的攻击。
“通过知识产权竞争对手寻求商业利益,”根据澳大利亚CERT调查,品牌活动“网络犯罪”。
不幸的是,调查并没有更深入研究识别实际上澳洲企业的知识做贼的竞争者是谁。
他们是当地公司或海外竞争对手吗?可怕的中国黑客或从太平洋彼岸的朋友吗?
无论哪种方式,这是一个领域的数字miscreancy,我们很少听到时安全事件的故事。有多少这样的竞争对手,面对着被抓cybercrimes去年音乐吗?
它还表明,虽然真实,黑客的威胁被夸大了,企业和其他组织在其他领域需要关注他们的安全努力。灰鸽子远控
好奇,可能是由于竞争对手的活动,报告安全事故的意愿较低,表明仍然有很多工作要做,促进信息共享。
CERT澳大利亚指出只有三分之一的受访者表示事件反应小组,监管机构或警察。
剩余的人,57%的人没有报告事件,百分之九都不知道是否被报道,没有理由的理由,这件事太轻微的打扰,或者已经在内部处理。
这是一个比去年增加了13%。不幸的是,调查并不能解释为什么数量增加了——可能是缺乏信任的斯诺登的启示?
最后,13%的受访者在澳大利亚CERT调查仍在使用Windows XP和没有计划来迁移到更安全,以及百分之八的人回答“不知道”当被问及他们的组织打算摆脱旧的操作系统,嗯…祝你好运。
CERT澳大利亚使用而温顺的“关切”的描述缺乏护理保持一个基本工具,如一个组织的操作系统更新和安全,当话语如不负责任和不称职的会更准确。
有一件事是肯定的,澳大利亚政府不应该和他们做生意,直到他们升级。
|
|