DDoS攻击被企业列为最大威胁

2019 年1 月接受Neustar 国际安全委员会(NISC) 采访的美国和欧洲、中东和非洲安全专业人士表示，DDoS 攻击被认为是对其组织的最大威胁，大约一半的公司在2018 年遭受过攻击。

参与NISC 研究的所有专业人士中，75% 的人表示，他们非常担心“机器人流量窃取公司信息，尽管部署了相同数量的机器人流量管理解决方案”。

NISC 使用网络基准指数来跟踪越来越多的威胁问题，作为“当前国际网络安全格局的反映”，虽然该指数在2018 年初达到10.5，但在2019 年1 月达到19.4，这是自NISC 于2017 年5 月开始绘制威胁级别以来的最高值。

NISC 主席兼Neustar 高级副总裁兼研究员Rodney Joffe 表示：“不幸的是，机器人流量占据了互联网的很大一部分。” “因此，组织必须确保实时清理传入数据，同时识别好的和坏的流量模式以帮助进行过滤。实施Web 应用程序防火墙(WAF) 对于防止基于机器人数量的攻击以及针对应用程序层的威胁至关重要。”

根据NISC 的数据，48% 的受访者表示，2018 年11 月至12 月期间，DDoS 攻击造成的威胁有所增加，而42% 的受访者表示，他们已经提高了应对DDoS 攻击的能力。

Joffe 还表示：“对机器人流量和机器人驱动的DDoS 攻击的担忧是非常有道理的，但绝不是什么新鲜事。然而，随着物联网的迅速崛起——无论是智慧城市、银行还是国家的关键基础设施——机器人在全球范围内造成严重破坏的能力大大增加。”

除了23% 的人认为DDoS 攻击是最大威胁之外，NISC 的研究还发现：

系统妥协– 21% 的人表示这是他们的事

来自勒索软件的最大威胁– 15% 的人表示这是对其业务的最大威胁

金融盗窃——15% 的人表示这是对其业务的最大威胁

网络威胁按关注程度排名

Joffe 继续说道：“如果没有适当的检测、数据清理和缓解工具，物联网设备就有可能成为恶意僵尸网络的一部分，黑客实质上将这些设备武器化，以发起更强大的DDoS 攻击。” “令人担忧的是，随着越来越多的设备继续连接到互联网，此类攻击不仅增加了企业防御的风险，而且增加了整个国家的风险。”

NISC 从2019 年1 月进行的300 次采访中收集了本报告的数据，重点关注欧洲、中东和非洲五个国家（法国、德国、意大利、西班牙和英国）以及美国的组织的安全专业人员。受访者目前担任CTO、IT 总监、安全顾问等高级职位，以及一些与企业安全职责相关的其他职位。