近日，Deep Instinct发布最新报告，调查来自11个国家/地区的1500名大中型企业网络安全专业人员。数据显示，企业平均需要响应网络攻击20.9该报告还发现，86%的安全人员认为他们的同事会点击恶意链接，导致网络危机。
报告中，受访者最关心的问题是：企业缺乏对前所未有恶意软件的威胁预防；缺乏合格的员工和应对隐藏停留的策略（隐藏停留是指攻击者在系统重新启动或更改凭证后仍能保持对系统的访问）。
调查发现，几乎所有受访者(99%)都表示，公司的软件代理保护并没有覆盖所有端点，比如笔记本电脑和智能手机。特别是新冠肺炎疫情爆发期间，企业员工在家工作时使用的设备激增，成为企业网络漏洞“定时炸弹”，导致IT决策者对系统安全缺乏信心。
受访者还普遍表示，云和文件存储漏洞仍然难以修复。80%的人报告说，没有检查存储在云中的文件是否存在漏洞，而68%的人表示他们对同事无意中上传恶意文件和破坏环境有一些担忧。事实上，向云端的转型正在迅速发展，据CloudCheckr64%的公司预计将在五年内完全进入公共云。
但云计算的普及速度超过了云安全能力。Fugue报告指出，在过去的一年里，36%的组织遭受了严重的云泄漏或破坏。安全人士认为，云提供商正在努力确保用户的安全“勉强”大多数人说，依赖多个云提供商会造成更严重的安全问题。
Deep Instinct报告指出：“勒索软件和恶意软件攻击不会很快消失，企业需要采取预防措施来应对潜在威胁。”
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章