攻擊者往往會計劃好攻擊時機,最大限度地擴大財務損失。例如,在高流量的假日購物季,在線零售商很可能會成為攻擊目標。除了收入損失,財務損失還包括調查與應對攻擊的成本、客戶支持和公共關系相關費用甚至是潛在的金融罰款或訴訟費用等。

有關DDoS攻擊所導致的確切損失的公開信息非常有限。一個廣為人知的例子是2000年針對雅虎和亞馬遜開展的一波DDoS攻擊,此次攻擊造成了約12億美金成本的損失。Sony也斥資逾1.7億美金進行DDoS攻擊與數(shù)據(jù)泄露的善后工作。針對此次DDoS攻擊,一些分析師所預計的企業(yè)損失更高,竟達數(shù)十億美金。不管確切數(shù)字是多少,毫無疑問,DDoS攻擊給企業(yè)造成的損失是令人震驚的。

聲譽受損

當被問及網(wǎng)絡入侵會給企業(yè)造成哪些負面影響時,企業(yè)聲譽受損被排在了第三位,知識產權泄露排在第一位,生產力損失排在了第二位。

企業(yè)成為網(wǎng)絡攻擊的受害者,泄露客戶數(shù)據(jù)之類的負面新聞于企業(yè)而言總是壞消息。雖然隨之而來的負面宣傳有限,但是它可能會對企業(yè)聲譽及未來的銷售產生嚴重的影響。一旦企業(yè)聲譽受損,想要重新獲得公眾、新聞界以及客戶的信任,就需要更長的時間,也需要付出更多的努力。

客戶流失

在線客戶對于快速訪問信息有著很高的期望。據(jù)微軟稱,如果一個網(wǎng)站的加載時間比競爭對手的網(wǎng)站慢了250毫秒以上,客戶一般不愿意訪問這個網(wǎng)站。同樣,客戶若不能快捷地訪問網(wǎng)站,不能方便地獲取信息、得到服務以及完成交易,他們表現(xiàn)出不滿完全在情理之中。這些客戶會投訴,要求經濟賠償,或是干脆選擇競爭對手。

法律訴訟

因在線服務的不可用而遭受損失的客戶,可能會通過提起訴訟來尋求經濟賠償,因為他們認為該公司沒有采取足夠的預防措施來防范攻擊的可能性。舉個例子,2011年遭受DDoS攻擊的一家大的證券交易所因無法提供正常服務而被迫暫停交易并向交易公司支付罰金。

雖然DDoS攻擊對整體業(yè)務的影響難以估計,但是它會給企業(yè)帶來巨大的損失是毋庸置疑的—-財務損失、聲譽受損以及客戶流失。無論是從安全角度還是經濟的角度來看,保護網(wǎng)絡免受DDoS攻擊對企業(yè)來說迫在眉睫。

分享到

zhenglei

相關推薦