F5信息安全调查显示，超过三分之一的组织尚未制定网络攻击响应计划

面对多层面威胁形势，企业准备不足令人担忧

F5（纳斯达克股票代码：FFIV）今天公布了在伦敦举行的Infosecurity Europe 2016展会上开展的一项调查结果，该调查聚焦安全领域当前关注的问题。

调查显示，企业正面临遭受网络攻击的风险，超过三分之一（36%）的受访者表示，其所在组织目前尚未制定响应计划。在网络攻击日益普遍的环境下，仍有更多企业未做好准备，这一情况令人担忧。英国政府近期发布的《信息安全事件报告》显示，大型企业发生严重网络安全事件的平均损失目前已达146万英镑，高于2014年的60万英镑，而企业难以承受这样的损失。

F5调查还凸显了安全专业人员所面临威胁的广泛性。在被问及最关注的三大安全问题时，受访者提到了网络攻击（19%）、恶意软件（18%）和应用数据泄露（17%），紧随其后的是DDoS攻击（16%）、云相关数据泄露（14%）和网络欺诈攻击（13%）。

DDoS仍然普遍存在

DDoS攻击仍很常见，35%的受访者认为其企业确定或很可能遭受过攻击。

当被问及应对DDoS攻击的主要解决方案时，受访者列出了防火墙（33%）和Web应用防火墙（WAF）（14%）。

调查显示，约74%的企业已在使用WAF，或计划未来使用。

就DDoS攻击类型而言，受访者认为“混合型DDoS”攻击（26%）构成的威胁最大，其次是“应用层”攻击（25%）和“流量型”攻击（19%）。勒索驱动型攻击（15%）排名垫底。鉴于媒体报道的网络勒索类攻击日益增多，这一结果令人意外。

本地部署与云部署

2016年的调查还显示，混合式DDoS缓解方案（17%）比本地部署的DDoS缓解方案（15%）更受欢迎。在一项专门针对WAF的问题中，31%的受访者选择了本地部署方案，19%选择了云端方案。

佐证引言

“Infosecurity调查结果在多个方面令人担忧。首先，几乎每周都会发生备受关注的黑客攻击或数据泄露事件，但仍有多达36%的企业尚未制定网络攻击响应计划，这非常令人意外。鉴于我们看到的攻击数量不断增加，企业必须投入资源，保护自身免受此类威胁。”

“其次，值得注意的是，当被问及最关注的三大安全问题时，安全专业人员无法明确指出哪一种威胁最为主要。网络攻击、恶意软件、应用入侵、DDoS和云相关数据泄露等问题的得分仅相差几个百分点，这凸显了当前威胁的多样性，也表明负责保护企业、用户和客户安全的专业人员面临着艰巨任务。”

“企业必须全面审视自身的整体安全状况，并与服务提供商及市场各方合作，了解哪些威胁最为紧迫，以及如何加以防范。目前已有多种工具可为企业提供支持，部署方式涵盖本地实施和即服务交付模式，帮助不同规模和类型的企业在各个层面获得保护。”

Gad Elkin，F5 EMEA安全总监

可用性

可应要求提供F5 Infosecurity调查的完整结果。

更多信息

F5的数字体验研究于2016年6月7日至8日在伦敦举行的Infosecurity Europe 2016活动上，对274名年满18周岁的成年人进行了调查。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测。受多种因素影响，包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素，实际结果可能与这些陈述中的预期存在重大差异。