研究揭示企业内部安全威胁　主要动机是报复

发布: 2007-6-23 18:14 | 作者: | 来源: | 查看: 15次 | 进入软件测试论坛讨论

据Secret Service公司最新研究显示，公司内贼破解电脑和网络并非只是突发性事件。大部分这种攻击都是有计划、有预谋的。

Secret Service公司的研究得出的统计数据如下：

--有80％的内贼在他们所在的公司内发动攻击之前都曾经做出消极行为。

--92％的人曾经遭受过与工作有关的负面经历，比如降职、调动、警告或者解雇等。

--攻击事件发生的时候，有59％的人曾经是受攻击公司的前员工或者前合同商，另外41％的人仍在该公司工作。

--在前员工之中，有48％的人是被公司解雇的，有38％的人是自动辞职的，有7％的人是公司裁员裁掉的。

--在这些发动攻击的内贼中，有86％的人从事的是技术工作。其中有38％的人是系统管理员。

--其中21％的人是程序员，14％的人是工程师，14％的人是IT专业人士。

--96％的内部攻击者是男性。

--三分之一的人曾经被捕。

--57％的人被周围的人察觉到怀有不满情绪。

--大多数内贼都是通过窃取的电脑帐户、建立的未经授权的后门帐户或者共享帐户来发动攻击的。

--大多数攻击都属于远程攻击。

--他们攻击背后的最常见的动机是报复。