品牌、业务与欺诈

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

网络钓鱼和欺诈往往与金融和银行业相关联，令人遗憾。

欺诈不过是诡计、欺骗、蒙骗和诈骗的另一种说法。攻击者每天正是通过这些手段，从企业用户手中获取凭据。他们利用网络钓鱼，或仅仅趁用户浏览网页时，将恶意软件植入企业资产。我知道，您不会让企业用户浏览那些类型的网站。但会允许他们浏览BBC、Newsweek、《The New York Times》或MSN吗？这些网站最近都曾遭受恶意广告攻击。攻击者利用知名网站，通过在线广告公司投放携带恶意软件的网络广告。当然，您已经部署了防病毒软件。但根据《高成功率恶意软件的五大习惯》，防病毒软件只能检测到现实环境中25%的恶意软件。您无疑已为员工举办过多次“安全意识”培训，教他们识别网络钓鱼的迹象。然而，近50%的受害者会在收到此类电子邮件后1小时内将其打开并点击其中的链接。

别忘了，人们还会在工作场所访问金融机构的网站，而不法分子经常利用网络钓鱼和恶意软件攻击这些网站。 IDC的研究 表明，工作场所的互联网访问时间中，有30%–40%用于与工作无关的活动。这或许可以解释为何F5 SOC发现，工作日的网络钓鱼尝试明显多于周末，而周一尤其是网络钓鱼的高发日。如果员工在周一早上办理网上银行业务，并遭遇旨在窃取金融账户凭据的网络钓鱼攻击，那么不法分子很可能也会获取其企业凭据。毕竟，防病毒软件（AV）无法检测到所有威胁，人们仍会成为网络钓鱼攻击的受害者。这些企业凭据与其他凭据一样，在公开市场上很容易出售，价值很高。

还有一些员工会从企业网络外部通过SSL VPN或其他“受保护”门户访问企业资产。此时潜伏在其浏览器中的恶意软件并不在意窃取的是企业凭据还是消费者相关凭据。对攻击者而言，这些凭据都有价值。既然已经费尽心思感染了该设备，何不把能窃取的全部收入囊中？

事实上，“欺诈”并非金融和银行业独有。诚然，这些行业受到的打击最为严重，影响也最为直接，因为不法分子觊觎的是这些机构受托为公众管理的资金。但回顾过去几年发生的一些“大规模”数据泄露事件，其中大多数都指向同一个根本原因：凭据被盗。

这些凭据可能直接通过网络钓鱼或恶意软件被盗，也可能被绕过传统检测系统的木马窃取，让不法分子轻易侵入您的网络。接下来，他们的目标往往就是数据，无论是客户数据还是企业数据。转眼间，砰！您就登上了《猜猜本周又是谁没能保护好您的数据》杂志*的封面。

应对该数据泄露事件的成本远不止技术和运营层面。

对品牌和业务的影响

当然，还会产生恢复和清理成本。企业不得不重新调配资源，彻底清除由那次成功的网络钓鱼攻击引入的所有恶意软件和后门。还需要擦除并重新安装桌面系统，以清除通过路过式下载或恶意广告入侵的恶意软件。随后，IT部门和业务部门的工作效率都会大幅下降，进而影响企业利润。

随后，品牌也开始受到影响。Twitter上充斥着愤怒的声音。此前一直声誉良好的品牌沦为嘲讽梗图，其传播速度之快，堪比入冬后的第一场感冒在小学里蔓延。

清理完桌面设备并部署更强的防护措施后，安全事件的余波仍会持续冲击品牌声誉，必须加以应对。根据近期的一项研究，超过半数（57%）的组织承认，安全事件对其声誉造成了负面影响，给中小型企业带来的损失超过8,000美元，给大型企业带来的损失则超过200,000美元。部分成本来自聘请外部机构，以协助应对大量回复需求、解答问题并提供后续行动建议。另一部分则来自为满足消费者期望而产生的成本，包括提供身份盗用保护（63%）、信用监控服务（58%），以及现金、产品或服务形式的补偿（67%）。

部分损失源于客户流失，因为事实证明，品牌是影响消费者购买决策的重要因素。价格通常被认为是首要因素，但事实证明，消费者对价格的考量会受到品牌声誉的影响。消费者愿意为声誉良好的品牌支付更高的价格，因此发生数据泄露后，必须尽快修复品牌声誉。

但损失并不仅限于消费者，尽管消费者通常是我们首先关注的群体。事实证明，招聘也会受到影响。吸引合适的人才需要投入资金，《全球雇主品牌趋势报告》指出，拥有良好雇主品牌的企业招聘费用降低了22%。当然，前提是企业首先能引起人才的兴趣。同一项调查发现，在选择新工作时，45%的潜在应聘者认为他人对其任职公司的看法“很重要”。品牌会影响人们是否愿意为某个组织工作，因此，安全事件可能会削弱企业吸引并可能留住所需人才的能力，而这些人才对企业当前取得成功至关重要。

应对Web欺诈

好消息是，有许多工具可以应对网络钓鱼和恶意软件带来的威胁。不过，这些工具通常被归为“反欺诈”类别，并且多在金融、银行及其他涉及资金的行业中被提及。但这些解决方案并非金融和银行业所独有。这些行业与客户的互动方式并无特殊之处，不应因此认为反欺诈仅适用于保护这些行业，因为反欺诈真正要阻止的是网络欺诈，即利用Web应用和技术诱骗、欺骗或胁迫个人交出凭据。

网络欺诈防护解决方案旨在发现并防止凭据被盗，因为被盗凭据最终可能帮助攻击者突破安全防线。攻击者的目标是资金还是数据并不重要；一旦开始收集凭据，他们就会收集任何凭据，无论是企业凭据还是消费者凭据。如果员工使用已遭入侵的设备访问企业资源，攻击者在获取其他所有信息的同时，也会获取企业凭据。这应当引起所有行业企业的重视。

* 这并非真实出版物，但过去几年接连发生数据泄露事件，看来确实需要这样一份出版物，不是吗？

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章