网络攻击有多危险？

今天的社会环境变得更加脆弱。 根据世界经济论坛（WEF），发达经济体的商界领袖认为，网络攻击已成为他们的第一大威胁，甚至超过恐怖袭击（第二）、资产泡沫（第三）、新一轮金融危机（ 第四）或无法适应气候变化（第五）更糟。

由于暗网的存在，网络犯罪分子更容易获得可用工具，犯罪行为变得更容易获得，合法电子商务和非法贸易之间的界限正在变得模糊。 2018 年 2 月，荷兰警方逮捕了一名 18 岁男子，他涉嫌对多家荷兰企业发起 DDoS 攻击，其中包括技术网站 Tweakers 和互联网服务提供商 Tweak。 调查显示，该男子通过暗网上的市场租用了 Mirai 变体物联网僵尸网络，以此证明“青少年只需点击几下按钮即可立即让所有银行崩溃”——不幸的是，事实证明 出来了，他做到了！

网络攻击可能对企业造成严重破坏，明显的财务和法律影响只是表象和前奏。 2017年9月，Equifax泄露了超过1.45亿美国公民的个人隐私信息，成为美国历史上规模最大、影响最大的数据安全事件。 结果，Equifax 的股价下跌了 31% 以上，公司的资本市值蒸发了 50%。 一亿美元。

2018年11月30日，万豪国际发布声明称，旗下喜达屋酒店客房预订数据库被黑，5亿用户信息可能已泄露。 其中约 3.27 亿客人的信息包括以下组合：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG 账户信息、出生日期、性别、抵达和离开信息、预订日期和通信偏好 . 消息公布后，万豪国际的美国股票跌幅超过5%。 此外，万豪已承诺向受害者支付费用，但以每本护照 110 美元的价格，它将不得不支付 360 亿美元，这个数字相当于该公司的整个市值。

因此，现代企业的创新和增长必须与网络风险和 IT 稳定性相平衡。 与以往相比，企业领导者必须制定战略计划，为新兴机遇铺平道路，同时还要概述他们的公司如何确保业务连续性并应对全球数字环境中复杂的网络威胁情景。 虽然每个面向客户的团队成员都在努力维护服务并与客户沟通，但我们的 IT 部门专注于应对网络威胁。 尽管我们没有继续遇到数据泄露事件，但我们仍然缺乏应对此类恶意攻击的必要准备。
网络战成功保护案例

在攻击期间，数据传输流量达到了惊人的每秒 10 到 15 吉比特 (Gbps)，这是我们正常传输速率的 250 倍。 当我打电话给银行和电信行业的朋友寻求帮助时，可怕的数字让我们都站在那里。 对于大多数商业企业来说，这样的流量远远超出预期。 只有整个团队成员齐心协力，精心编排，投入极其昂贵的网络资源，才有可能应对如此巨大的流量压力。

很难确定攻击是否以及何时停止。 无论我们如何移动，DDoS 始终与我们同在。 当时我们试图通过其他 IP 地址分发该服务，但犯罪分子很快又跟进了。 因此，我们做出了一个艰难的决定，即释放一个“黑洞”来丢弃一部分流量。 这实际上发出了一条信息——“你已经惹到我们了，我们不会让你造成任何进一步的伤害。”

最后，过度劳累的安全工程师重新设计了受保护子网上的整个服务，而保护由 Akamai 的云安全解决方案提供，该解决方案可以承受高达 321 Gbps 的流量。 5 月 19 日星期二凌晨 2 点 37 分，我们的服务终于重新上线。TGSp_server