蓝盟-系统集成-蓝盟官网

蓝盟弱电工程，发动网络攻击需要多少钱？

发布者：上海IT外包发布时间：2019/3/13 10:22:06来源：www.linemore.com

与正式的业务运营一样，黑客也必须衡量运营成本和投资回报。可耻的是，德勤最近的一份报告发现，计算机犯罪的成本非常低。
　　公司花了很多钱来保护他们的网络和资产免受威胁。卡巴斯基实验室发现，该公司的平均安全预算每年约为900万美元（约合6000万美元）。最重要的是数据泄露会使公司损失数百万美元。然而，令人难以置信的是，低成本，易于使用且易于使用的黑客工具使得网络攻击的进入障碍更低。
　　网络攻击比网络安全便宜
　　攻击和防御的资本消耗非常不平等。黑客可以承担攻击，但公司或个人受害者的防御成本要高得多。
　　TOP10 VPN计算所有的数字身份的总成本，包括主要网站如亚马逊，尤伯杯，Spotify的，Gmail时，贝宝，微博，甚至GrubHub和match.com。如果犯罪分子想要所有信息，他们可以获得不到1000美元的信息。除了在线购物或PayPal等金融账户外，所有其他数据的价值都不到100美元。
　　该报告甲黑市发现，个人身份信息（PII）是昂贵的，但暗网络中的每个记录仍低于$ 200的信息Visa信用卡和万事达为$ 10美元注册，甚至整个帐户的银行信息仅为1,000美元，即使该帐户最高达15,000美元。在大多数情况下，旧数据只是一个补充奖金。这与被盗数据公司的制裁形成鲜明对比。根据IBM最新的数据泄露成本报告，每家公司损失的平均成本为233美元，在严格监管的行业中可能要高得多。
　　价格指数VPN盗版工具十大发现，恶意软件的成本只有45 $，并就如何建立一个攻击的教程成本只有5 $在某些情况下，罪犯必须支付超过$ 1,000对各个组成部分，用于零日攻击或拦截呼叫数据的模拟器将花费超过28,000美元。
　　但是，购买单个恶意软件甚至一套完整的网络钓鱼工具还不足以发动攻击：攻击需要托管，分发渠道，混淆恶意软件，帐户验证等等。在新的生态系统黑市上一个报告中，他们写道，需要估计“Pwnership”的成本。 Deloitte不仅列出了零件的成本，还计算了操作的总成本。犯罪分子可以对公司发起完整攻击，从恶意软件和键盘记录器到托管域，代理服务器，VPN，电子邮件分发，代码混淆等。支持此类大规模攻击的组织必须提供多级服务。完成特洛伊银行攻击至少需要五到六个服务。
　　网络攻击的成本是多少？
　　该报告还发现，黑暗网络充满了即时可用的服务，以满足黑客的个性化需求。您是否需要受感染的服务器才能使用键盘记录程序启动网络钓鱼攻击？你想运行远程访问木马吗？答案是:一切都很简单。
　　以下案例可供参考：
　　全面的网络钓鱼活动，包括托管和网络钓鱼套餐：平均每月500美元，每月30美元的价格；
　　信息窃取/键盘记录活动（恶意软件，托管和分发）：平均723美元，价格低至183美元；
　　远程访问和勒索软件特洛伊木马攻击：平均为1,000美元的广告系列；
　　银行特洛伊木马活动：初始成本约为1,400美元，但可能达到3,500美元。
　　网络犯罪的门槛越来越低
　　该报告估计，甚至网络攻击低廉的成本仅为每月34 $可以挣$ 25,000，而花费数千美元最昂贵，最复杂的攻击可以赚取高达$ 1百万元不等。与此同时，IBM估计数据泄露的平均成本为386万美元。
　　低入门成本，易于实施和高产量意味着技术不会越来越多地限制潜在的参与者。德勤网络风险服务负责人表示：与目前三年前的入门门槛相比，非常专业的攻击服务提供商不存在或进入市场。
　　犯罪进入壁垒非常低，他们可以非常容易地获得不同的服务，并且很容易赚钱。在某些情况下，公众仅受其想象力的限制。
　　与安全提供商的空间一样，网络犯罪服务市场充斥着小型精品供应商。根据该报告，黑暗网络是一个非常有效的地下经济，非法工具的供应商专注于产品或服务，而不是提高他们的技术能力。
　　只有真正专注于做事才能降低成本，减少工作量。他们需要建立连接最少的地下网络犯罪，并为实现这一目标，正常出货较少，因此，不太可能被关闭。
　　不同的参与者提供不同级别的产品和服务。还有更便宜的和不太复杂的方案可供选择：一些包勒索没有前期成本运作，并选择共享利润，因此初期可以降低到零，但随后的交易提供更少的回报，更可能是倡导者沮丧，而优质服务也增加了成功和回报的机会。通常，威胁参与者最复杂的因素是不同成分的全力攻击拼接。
　　有关CISO需要了解的计算机犯罪市场的信息。Deloitte回应说，简单而廉价的攻击不应该让IT团队过于担心。如果公司的安全性很高，大多数100美元的攻击类型都将受到大多数基本安全控制的保护。那么，公司应该担心哪些更高级别的威胁呢？必须理解的网络风险是什么？攻击者可能感兴趣的数据类型是什么？这些攻击者过去发动攻击的原因是什么？
　　根据德勤发言人的说法，尽可能多地了解犯罪服务提供者并帮助安全研究人员利用它们抵御网络威胁同样重要。
　　公众不确定小型攻击的威胁是什么，因为公司没有将这些攻击工具与真正的网络犯罪联系起来。如果我是民间社会组织的成员，我的情报小组将真正关注每一项支持服务。我想知道主机，所有代理，流量重定向服务和帐户检查器是如何工作的。我需要了解那里的所有DDoS服务，然后将它们与防御机制相结合。了解生态系统，了解这些服务提供商的工作方式，组织防御并使用可视化工具来量化数据。
　　即使难以增加犯罪分子的成本，也会降低大多数安全人员对企业数据的吸引力。例如：查看帐户验证程序如何自动执行登录凭据，然后找到阻止或降低其有效性的潜在方法。时间就是金钱，如果需要很长时间才能进行攻击，那就等于提高成本。

上海IT外包服务网链接：http://www.linemore.com

微软云

IT采购

弱电工程

系统集成

客户故事

蓝盟弱电工程，发动网络攻击需要多少钱？

400-635-8089