一点号知道创宇2小时前
互联网行业转型“互联网＋”的发展是不可逆的，其必然对奉行传统模式的企业产生巨大冲击。直面互联网，拥抱互联网是所有企业离不开的需求。在《2016年互联网安全研究报告》中数据指出，保险业、证券业和传统企业的网络化逐渐蔓延，不法分子的目标也从早期的电商和互联网金融领域转向 , 瞄准了这三块“新蛋糕”。
转型无疑为证券、保险、传统企业三大行业带来了便利，但在享受便利的同时却也存在着不易察觉的安全威胁。据统计，2016年在互联网保险行业网站中，有98%存在隐私安全问题，58%存在应用安全问题，30%遭受过DDoS攻击；在互联网证券网站中，有77%存在钓鱼网站问题，39%存在安全漏洞风险，17%遭受过APT攻击；而在传统企业网站，有51%存在钓鱼网站问题，55%存在安全漏洞风险，34%存在僵尸网络风险。相比2015年，DDoS攻击增加了83%。在所有攻击类型中，DNS攻击迅速增长为主要协议攻击类型。应用层DDoS攻击目前仍占DDoS攻击的60%，但它们正逐步被网络层攻击所取代，很大程度上是由于以DNS为基础的DDoS攻击日益盛行。
保险、证券、传统企业成网络安全新灾区。根据2016年统计数据显示，恶意程序网络高危诈骗类型集中在金融理财诈骗、退款盗号、虚假购物以及身份冒充四大类。排名前五的漏洞类型是：NO.1设计缺陷/逻辑错误、SQL注射漏洞；NO.2 xss跨站脚本攻击；NO.3命令执行；NO.4 敏感信息泄露、重要敏感信息泄露；NO.5 CSRF。
据了解，证券、保险、传统行业中且三大类行业超过七成受到过网络安全威胁，多为DDoS攻击、漏洞攻击、钓鱼和撞库。约12.5%的人群遇到过网络欺诈、木马病毒、钓鱼网站等。比2015年上升8个百分点。其中，近10%的受访者通过社交账号被骗，其他诈骗手段还包括木马病毒、钓鱼网站、伪基站诈骗短信(仿冒10086等名义)；三大类行业，网络上出现的有关企业的负面信息内容占比65% (其中媒体报道30000+条，微博内容5000+条)。
2016年平均每天增加4000+个钓鱼网站，钓鱼网站除了以往彩票、电商、金融类最大外，依次最大分别为证券类，保险类，和传统企业类。而大多网站均存在“泄漏用户信息导致用户被骗”的安全事件。对此，企业回应称出现这种情况是不法分子利用了“撞库”的方法。证券、保险、传统企业三大行业所发生的安全事件不胜列举，安全建设已经迫在眉睫。
在这个黑客猖獗的时代，安全隐患不易察觉，企业由于不知道安全问题出在哪，而束手无策。是什么导致了如此局面？首先，证券、保险、传统行业三大类行业的安全人员匮乏，无法抵抗黑客的复杂型技术攻击；其次，企业虽然拥有各功能硬件盒子，但无人维护；然后，企业管理安全意识薄弱，研发运维人员缺乏安全意识带来安全隐患；最后，企业对诚信品牌的树立意识强度不够。面对这些问题，企业又该如何解决呢？
在“知道创宇云安全[走进企业]论安全”活动中，特别邀请知道创宇顶级安全专家坐镇，结合知道创宇云安全近10年的从业经验为企业带来一对一企业内训服务、行业全面诊断报告、行业常见安全问题系统讲解、平台安全建设方案、管理层安全意识培训、技术人员专业知识培训、全员安全意识培训，为您量身打造安全解决方案。不仅如此，知道创宇云安全还能够为企业免费带来讲座培训、系统检测、安全建议、解决方案、威胁分析、风险评估，以及帮助企业树立一个诚信的品牌。做到用技术安全驱动企业进步，从而使企业能够真正达到网络安全标准。了解更多证券、保险、传统行业免费培训详情请点击：https://www.yunaq.com/training3/?utm_soure=We-Media&date=0214