如今的社會環(huán)境已經變得更為脆弱。世界經濟論壇(WEF)表示,發(fā)達經濟體的商業(yè)認為,網絡攻擊對于他們來說已經成為排名的威脅,甚至要比恐怖襲擊(排名第二)、資產泡沫(第三名)、新一輪金融危機(第四名)或無法適應氣候變化(第五名)更為嚴重。
由于暗網的存在,網絡犯罪分子可以更為輕松地獲取到可用工具,犯罪行為也變得更容易實現,同時,合法電子商務和非法貿易之間的界限也逐漸模糊不清。2018年2月,荷蘭警方逮捕了一名18歲的男子,因其涉嫌對幾家荷蘭企業(yè)(包括技術網站Tweakers和互聯網服務提供商Tweak)發(fā)動了DDoS攻擊。調查顯示,該男子是通過暗網中的一個市場租用了Mirai變種物聯網僵尸網絡,以此來證明“一名青少年只需點擊幾下按鍵就可以讓所有銀行瞬間崩潰”——不幸的是,事實證明,他確實做到了!
網絡攻擊可能會對企業(yè)造成嚴重破壞,顯而易見的金融和法律影響都還只是表象和前奏。2017年9月,Equifax公司泄露了超過1.45億美國公民的個人隱私信息,成為美國歷史上規(guī)模和影響的數據事件,也由此導致Equifax公司的股票下跌超過31%,公司資本市值蒸發(fā)50億美元。
2018年11月30日,萬豪國際集團發(fā)布聲明稱,其旗下喜達屋酒店的一個客房預訂數據庫被黑客入侵,5億用戶信息或已外泄。據悉,這些客人中約有3.27億人的信息包括如下信息的組合:姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、SPG俱樂部賬戶信息、出生日期、性別、到達與離開信息、預訂日期和通信偏好。消息公布后,萬豪國際美股一度大跌逾5%。此外,萬豪還承諾支付受害客戶損失,但是按照每張護照110美元的標準來算,它將不得不支付360億美元,這筆數字已經相當于該公司的整個市值。
所以說,現代企業(yè)的創(chuàng)新和發(fā)展必須與網絡風險和IT穩(wěn)定性相平衡。企業(yè)比以往任何時候都必須制定戰(zhàn)略計劃,為新興機遇鋪平道路,同時還要概述他們的公司如何確保業(yè)務連續(xù)性,并應對全球數字格局中復雜的網絡威脅場景。 在每一位面向客戶的團隊成員都在努力維持服務進行并與客戶進行交流的同時,我們的IT部門則集中力量解決網絡威脅。雖然沒有繼續(xù)數據遭遇泄露,但我們對這樣的惡意攻擊仍然缺乏必要準備。