洪蕾

哪些安全問題正困擾著企業(yè)應用？為解答這一問題，總結2014核心安全風險，剖析2015年新的風險防范趨勢，惠普以企業(yè)安全風險“多發(fā)帶”為主要研究對象，通過分析研究，近日正式發(fā)布2015年網絡風險報告。

報告顯示，人們熟知的問題和錯誤配置促成了2014年最可怕的威脅?；萜展酒髽I(yè)安全產品北亞區(qū)總經理姚翔表示：“很多大的安全風險問題我們數十年前已經知道，這些問題讓企業(yè)面臨著不必要的風險。我們不能因為信任新技術對電腦安全的保護而忽視了對這些已知漏洞的防御。相反，企業(yè)必須采用基本的安全策略應對已知漏洞，從而消除大量的風險。”

報告指出，隨著新技術應用，企業(yè)的漏洞防御意識反倒下降。惠普研究團隊發(fā)現，目前企業(yè)44%的已知攻擊是針對2～4年前的老漏洞，攻擊者繼續(xù)利用廣為人知的技術來成功入侵系統(tǒng)和網絡。2014年出現的十大漏洞都利用了幾年前、甚至數十年前編寫的代碼。

其中，最常見的漏洞是服務器配置錯誤。除了隱私和cookie安全問題等漏洞，服務器配置錯誤在2014年安全問題中十分突出。它讓攻擊者能夠輕易潛入系統(tǒng)訪問文件，并導致企業(yè)受到攻擊。

此外，移動設備的使用也帶來了更多安全問題。2014年移動惡意軟件水平也有所提高。其中，常見軟件漏洞的主要原因是缺陷、故障和邏輯錯誤。大部分漏洞來源于數量相對較少的常見軟件編程錯誤。軟件中的新老漏洞會被攻擊者迅速利用。

對于上述研究發(fā)現，報告提出建議：首先，網絡防御者應采取全面、及時的補丁策略，確保系統(tǒng)安全防御措施隨時更新，降低受攻擊幾率；其次，內部和外部機構對配置要定期進行滲透測試和驗證，在攻擊者利用配置錯誤之前發(fā)現并解決問題；再次，應對新技術興起及應用，企業(yè)應了解新的攻擊渠道，以防潛在的安全漏洞被利用。最后，要采取協(xié)作與威脅情報共享機制，這也是整個安全行業(yè)聯(lián)合應對威脅的關鍵，將能幫助企業(yè)洞察黑客策略，采取更主動的防御措施和更強的安全解決方案，營造更安全的整體環(huán)境。當然，對待安全問題，企業(yè)要始終保持“居安思危”心態(tài)，積極制定補充防御策略，以實現最佳防御。