HP 研究顯示網絡犯罪造成之損失上升接近四成、

攻擊次數倍增

智能保安解決方案對減輕影響至關重要



香港,2012年10月11日 — HP今天發佈最新調查,反映網絡犯罪導致的損失及其頻率均連續第三年上升。

根據對美國企業的第三次年度研究顯示,網絡攻擊在過去三年期間上升一倍以上,所造成的經濟影響已增加接近四成(1)

由HP贊助Ponemon Institute進行的2012年網絡犯罪損失研究(2012 Cost of Cyber Crime Study)發現,美國機構的一個基準樣本平均每年因網絡犯罪引致之損失為890萬美元,較2011年據報之平均損失上升6%,並較2010年上升38%。2012年的研究亦顯示機構平均每週遭成功攻擊102次對比於2011年每週72次及2010年每週50次,網絡攻擊的次數增加42%。


HP企業安全產品部全球產品及解決方案市務副總裁Michael Callahan表示:機構正花費越來越多的時間金錢和精力處理網絡攻擊,情況即將變得難以持續。有明確的證據顯示部署先進的智能保安解決方案有助顯著減低這些攻擊所造成的損失次數影響。」

代價最高的網絡犯罪持續是源於惡意代碼、拒絕服務、設備遭盜竊或騎刧, 以及遭惡意內幕人的攻擊;這些結合起來佔每間機構每年的網絡犯罪損失逾78%。其他重要調查結果包括:

  • 資訊盜竊及業務中斷繼續成為最高的外在損失。按年計算,資訊盜竊佔總外在損失44%,較2011年增加4%。業務中斷或失去生產力則佔外在損失30%,較2011年增加1%。
  • 部署先進的智能保安解決方案能減輕網絡攻擊的影響。機構部署安全資訊及事故管理(security information and event management, SIEM)解決方案每年可節省接近160萬美元的花費。相對沒有部署SIEM解決方案的機構,這些機構的復原、偵測及圍堵成本顯著較低。
  • 若不盡快解決,網絡攻擊可造成嚴重損失。根據今年的研究,解決一宗網絡攻擊平均需時24天,但可長達50天。在這24天期間所涉及的平均損失為US$591,780,較去年平均18天的解決時間所估計的US$415,748平均損失增加42%。
  • 復原及偵測依然是與網絡犯罪相關內部活動的最高昂代價。按年計算,這些活動佔差不多一半的總內部損失;營運開支及人手佔總數的大部份。

Ponemon Institute主席兼創辦人 Larry Ponemon博士表示:這項基準研究旨在量化網絡攻擊的經濟影響及經過一段時間觀察損失的走勢。我們相信對網絡犯罪損失有更佳的了解,可協助機構決定合適的投資數目及所需資源,以防止或減輕攻擊所造成的災難性後果。」

連同該項對美國企業的第三次年度研究,網絡犯罪損失研究亦於澳洲、德國、日本及英國進行。HP將主辦一連串的網絡研討會,以展示這些研究的發現。以美國為重點的網絡研討會於11月7日舉行。有關是次網絡研討會及在其他地區舉行之同類活動的額外資訊,可瀏覽www.hpenterprisesecurity.com/ponemon-cost-of-cyber-crime/


HP 正透過HP智能保安平台(HP Security Intelligence platform) 改變企業保安之形勢。方案特別利用先進的威脅研究,以及安全事故與漏洞的強大相關性,提供涵蓋IT營運、應用程式及基礎架構的智能保安。

有關HP企業安全解決方案的額外資訊,可瀏覽www.hpenterprisesecurity.com/solutions

HP的主要歐洲、中東及非洲客戶活動 – HP Discover – 將於2012年12月4日至6日在德國法蘭克福舉行。

HP簡介

HP以科技開拓新視野,為個人用戶、企業、政府機構及社會作出有意義的貢獻。HP是全球最大的科技公司,所提供的組合涵蓋打印個人電腦軟件服務IT基建,切合客戶需要。欲取得更多有關HP(紐約證交所上市代號:HPQ)的資訊,請瀏覽網址http://www.hp.com.hk




(1)  Ponemon Institute專門從事field-based研究,涉及高層人士的訪問及搜集真實網絡犯罪事故的詳情。這項研究最終完成了56間位於美國的機構之個案研究。當中許多機構均屬跨國公司。

本新聞稿涵蓋涉及風險、不確定性與假設的前瞻性陳述。若此類風險或不確定性獲得實現或此類假設證明為不正確,HP與其子公司之合併結果,可能與此類前瞻性陳述與假設所表示或隱含者有實質的差異。所有非歷史事實以外之陳述即可視為前瞻性陳述,包括但不限於未來營運之計劃、策略和經營目標之陳述,當中包括成本削減計劃及重組與整合計劃的執行;任何有關產品與服務之預期發展、績效或市場佔有率之陳述;任何有關預計營運與財務結果之陳述;任何預期或相信之陳述;以及與任何前述相關的假設之任何陳述。風險、不確定性與假設包括宏觀經濟及地緣政治趨勢和事件;HP業務面臨的競爭壓力;為滿足客戶需求及回應新興技術趨勢的新產品與服務的發展與轉變(以及現有產品與服務的強化);HP及其客戶、供應商與合作夥伴對於合約的履行與績效;HP知識產權資產的保護,包括從第三者獲得許可的知識產權;與業務組合及投資交易有關的整合及其他風險; 重要員工的僱用及去留; 有關成本削減計劃的執行、時間性、重組及整合的預期與假設;有關進行中的調查,索賠及糾紛的解決方法;以及在2012年4月30日截止的HP財政季度之Form -10Q季度報告及HP呈報美國證券及交易委員會之其他文件所載之其他風險,包括在 2011年10 月 31日截止的HP財政年度之Form 10-K年報所載之其他風險。HP沒有任何義務且不計劃更新此類前瞻性陳述。

© 2012 Hewlett-Packard Asia Pacific Pte Ltd. 註冊編號:198703164G。








Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:HP 研究顯示網絡犯罪造成之損失上升接近四成、攻擊次數倍增;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋