Palo AltoNetworks日前發佈了一項由其贊助的調查結果，這份調查揭露了神秘黑客的收入、攻擊花費的時間，通過了解黑客這一群體告訴我們通過什麼方式可以有效防範黑客的入侵。
在大多數人看來，這也許只是網絡世界中一群擁有高超電腦技術的專業人士代名詞;或者，很多人印象中的黑客，就如同電影《黑客帝國》中展現的那樣出神入化。Palo AltoNetworks日前發佈了一項由其贊助的調查結果，這份調查揭露了神秘黑客的收入、攻擊花費的時間，通過了解黑客這一群體告訴我們通過什麼方式可以有效防範黑客的入侵。
一、網絡攻擊者是機會主義者，只會舍難取易
72%的受訪者表示如果不能再短時間內回去高價收信息他們則會放棄攻擊。
大部份(73%)受訪者表示他們喜歡攻擊容易且成本低廉的目標。
二、時間是網絡攻擊者的敵人
攻擊所需要的時間只要增加兩天左右(40小時)，便可減少高達60%的攻擊。
平均來說，一個技術嫻熟的黑客如果花一個星期左右(209小時)還未達到目的，便會轉移到其它目標。
三、收入豐厚只是個傳說
一般黑客靠惡意攻擊來賺錢一年平均的收益少於3萬美元，只相當於一般網絡安全專業人員年薪的四分之一。
四、強大的安全系統可以增加實施攻擊的時間
一個技術嫻熟的網絡攻擊者對付一個“一流”的IT安全設施，比一個“典型”的IT安全設施，需要增加一倍的時間(147小時對70小時)來策劃並實施攻擊。
72%的受訪者表示面對擁有強大防禦能力的組織機構，他們會停止攻擊。
什麼方式可以有效防範黑客的入侵
1. 使自己成為“難攻擊”的目標
採用以入侵防禦為主的安全系統，而非被動的偵測及事件響應方式，可增加黑客攻擊難度，加長攻擊所需時間從而使黑客放棄攻擊。
2. 投資下一代技術
老的單點安全產品已阻擋不住黑客。採用下一代安全技術可以自動化防禦活動，不只依靠單一簽名或靜態防禦是對付現今複雜網絡威脅的最佳方法。
3. 開啟網絡可視化並提升操控智能
一個以防禦為主的安全系統有賴於全面整合的技術，包括：下一代防火牆、網絡情報以及威脅信息分享。相對於一堆毫無關聯的單點產品，整合方案將有助防禦者更清楚地掌握網絡內部的情況。
閱讀更多 孤獨伴我oo 的文章
