23、信息安全：从威胁到应对策略

信息安全：从威胁到应对策略

1. 信息安全威胁的严重性

信息安全面临着严峻的威胁，这在众多行业、协会和政府的白皮书及报告中均有体现。以Sophos在2005年发布的报告为例，该报告指出恶意软件程序的增长率惊人，电脑黑客活动也呈现出一些独特趋势。

• 恶意软件数量增长 ：新威胁的数量持续以曾被认为不可持续的速度增长。截至2005年12月，Sophos反病毒软件已识别并防范超过114,000种不同的病毒、蠕虫、特洛伊木马和其他恶意软件。2005年1 - 11月，新的病毒、蠕虫、特洛伊木马和间谍软件威胁数量增长了48%，从2004年的10,724个新威胁增加到2005年的15,907个。
• 2005年安全威胁特征
  • 新恶意软件威胁较上一年增加48%。
  • 每44封电子邮件中就有1封是病毒邮件。
  • 新的特洛伊木马数量几乎是Windows蠕虫的2倍。
  • 与医疗相关的垃圾邮件仍然最为常见，但色情内容和拉高出货骗局大幅增加。
  • 网络犯罪分子联合起来，使用组合技术进行攻击。

此外，《首席安全官杂志》与美国特勤局和卡内基梅隆大学软件工程研究所的CERT协调中心合作进行的年度计算机犯罪调查也显示，信息安全问题不容小觑。2005年的调查结果如下：
- 损失情况 ：受访者报告每个组织因网络犯罪平均损失506,670美元，总损失达1.5亿美元。
- 网络