【51CTO.com 綜合消息】2010年4月29日 – EMC信息安全事業(yè)部RSA今天宣布《2010年全球網(wǎng)上消費(fèi)者安全調(diào)查》結(jié)果。在接受調(diào)查的全球22個(gè)國(guó)家中，中國(guó)用戶對(duì)強(qiáng)身份認(rèn)證最積極。

針對(duì)“你認(rèn)為在用戶登錄網(wǎng)上銀行時(shí)，銀行應(yīng)該實(shí)行比用戶名/口令更強(qiáng)的用戶身份認(rèn)證嗎？”這一問題，中國(guó)的調(diào)查對(duì)象回答“是”的比例最高，達(dá)到96.92%，馬來西亞和秘魯分別以94.67%和92.57%居第二、第三位。全球的平均值為80.17%。瑞典、加拿大、美國(guó)分別以59.30%、64%、65.99%的比例名列倒數(shù)一、二、三位。

盡管中國(guó)的網(wǎng)上銀行普遍采用了較強(qiáng)的身份認(rèn)證方式，用戶還是不太滿意。針對(duì)“你的銀行使用或者提供用戶名/口令之外的在線安全嗎？”這個(gè)問題，中國(guó)的調(diào)查對(duì)象回答“是”的比例為83.67%，排名全球第三。但是，針對(duì)“你的網(wǎng)上銀行附加的安全如何？”時(shí)，回答“喜歡”的88.41%，名列全球第11位。

但是，銀行只有提供更強(qiáng)的安全措施，用戶就一定會(huì)用。在回答“如果銀行決定在用戶名/口令之外提供更強(qiáng)的安全時(shí)，你是否愿意用這種新的安全手段？” 100%的中國(guó)調(diào)查對(duì)象都選擇“會(huì)用”，同時(shí)達(dá)到這一比例的還有英國(guó)、意大利、西班牙、印度等七個(gè)國(guó)家。瑞典和日本的選擇名列最后兩位，也分別達(dá)到90.16%和92.13%。

與此相佐證，當(dāng)問及“如果銀行對(duì)所有客戶強(qiáng)制實(shí)施更強(qiáng)的在線安全，你會(huì)轉(zhuǎn)到別的銀行還是用這種新的安全手段？”時(shí)，只有7.14%的中國(guó)調(diào)查對(duì)象可能會(huì)轉(zhuǎn)到別的銀行，在22

本次是RSA第六次就消費(fèi)者的安全認(rèn)知開展調(diào)查。總共在全球22個(gè)國(guó)家調(diào)查了4539個(gè)樣本，中國(guó)的樣本數(shù)為218。所調(diào)查的對(duì)象年齡在18至65歲之間，全部為互聯(lián)網(wǎng)活躍用戶。

調(diào)查還發(fā)現(xiàn)，消費(fèi)者對(duì)網(wǎng)絡(luò)釣魚攻擊的認(rèn)知度在2007年至2009年間上升了一倍，消費(fèi)者報(bào)告受到這種攻擊的數(shù)量增加了6倍。此外，盡管每天有成千上萬(wàn)的人加入社交網(wǎng)站，但調(diào)查顯示，受調(diào)查的社區(qū)用戶中有65%的人表示，由于安全顧慮的增加，他們極少可能交互或共享信息。

社交網(wǎng)站因?yàn)槠淙蛴绊懥蛠碜陨鐣?huì)各階層、數(shù)以億萬(wàn)計(jì)的活躍用戶參與，已成為網(wǎng)絡(luò)犯罪的溫床。這些社區(qū)成為犯罪分子利用的主要目標(biāo)，他們通過社交策劃攻擊竊取個(gè)人信息。作為這種趨勢(shì)的反映，使社交網(wǎng)絡(luò)的調(diào)查對(duì)象中81%的人表示對(duì)他們個(gè)人在線信息的安全有顧

RSA高級(jí)副總裁Christopher Young表示，“網(wǎng)絡(luò)騙子不斷翻新他們的攻擊戰(zhàn)術(shù)，導(dǎo)致數(shù)以百萬(wàn)計(jì)的電腦感染木馬或惡意軟件。這些網(wǎng)絡(luò)犯罪精于社會(huì)工程，他們準(zhǔn)備好釣魚攻擊，等著社會(huì)名人、專業(yè)運(yùn)動(dòng)員或嚴(yán)重全球事件的突發(fā)新聞一起發(fā)布。這時(shí)候，人們被引誘到感染了惡意軟件的合法網(wǎng)站，或者是徹底偽裝得像知名新聞來源的網(wǎng)站。在這些網(wǎng)站上，木馬可以輕易地偽裝成‘要求’更新媒體播放器，導(dǎo)致無數(shù)的電腦感染惡意軟件。很難防止消費(fèi)者訪問這些網(wǎng)站，但我們可以做得更好些，保護(hù)哪些訪問了這種網(wǎng)站的人。”

消費(fèi)者更了解網(wǎng)絡(luò)釣魚威脅，但新的攻擊方法欺騙在短短兩年增加了6倍

在2007年RSA的類似調(diào)查中，38%消費(fèi)者報(bào)告他們知道釣魚攻擊的威脅，這一數(shù)字在兩年內(nèi)翻了一番，76%的消費(fèi)者已經(jīng)認(rèn)識(shí)到網(wǎng)絡(luò)釣魚攻擊。此外，在RSA 2010年的調(diào)查中，89%的人擔(dān)心網(wǎng)絡(luò)釣魚威脅。

盡管增加了認(rèn)識(shí)，釣魚攻擊的受害者卻越來越多。在2007年RSA的調(diào)查中，只有5%的消費(fèi)者表示他們?cè)?jīng)被網(wǎng)絡(luò)釣魚欺騙。現(xiàn)在，這一比率增加了6倍，2009年達(dá)到29%。這一增長(zhǎng)可以歸因于更先進(jìn)的通信手段，以及騙子更加老練，提高了寫作和網(wǎng)頁(yè)設(shè)計(jì)等方面的技能。網(wǎng)絡(luò)釣魚攻擊也已進(jìn)化，試圖從不同的途徑、通過更廣泛的手段征召用戶，出現(xiàn)了聲訊釣魚、短信釣魚、魚叉釣魚等分支。

網(wǎng)絡(luò)釣魚攻擊在最近幾個(gè)月的急劇增長(zhǎng)也促成了這些趨勢(shì)。RSA®反網(wǎng)絡(luò)欺詐指揮中心的報(bào)告指出，2009年8月至10月間，檢測(cè)到網(wǎng)絡(luò)釣魚攻擊的頻率空前高，2009年全年的網(wǎng)絡(luò)釣魚攻擊總量同比增長(zhǎng)了17%。

消費(fèi)者對(duì)在線威脅的認(rèn)識(shí)進(jìn)一步提高，表示對(duì)木馬的認(rèn)知的調(diào)查對(duì)象數(shù)量增加，也是一個(gè)明證。2007年，63%的消費(fèi)者表示知道木馬，2009年，這一數(shù)據(jù)上升到81%。

消費(fèi)者的安全顧慮轉(zhuǎn)化為渴望更好的身份保護(hù)

網(wǎng)上銀行不斷為消費(fèi)者提供極大的方便，可以快速存取支票和儲(chǔ)蓄賬戶，自動(dòng)支付賬單，轉(zhuǎn)賬和執(zhí)行其它財(cái)務(wù)交易。很多人采用社交網(wǎng)絡(luò)建立和維護(hù)個(gè)人或工作關(guān)系。最后，醫(yī)療機(jī)構(gòu)、政府機(jī)構(gòu)也為消費(fèi)者提供在線服務(wù)，讓人們?cè)L問醫(yī)療記錄、駕照更新、稅款支付等。

RSA調(diào)查顯示，消費(fèi)者在使用網(wǎng)上銀行最擔(dān)心個(gè)人信息被盜，86%的人有此擔(dān)心。在一數(shù)據(jù)在醫(yī)療服務(wù)門戶和政府網(wǎng)站分別為64%和68%。由于這些顧慮，超過一半的人消費(fèi)者表示，他們不太愿意跟這些網(wǎng)站共享信息和交互。

消費(fèi)者認(rèn)為，他們的身份信息應(yīng)該得到更好的保護(hù)，而不只是用戶名和口令。選擇這一數(shù)據(jù)在社交網(wǎng)絡(luò)為59%，醫(yī)療網(wǎng)站64%，政府網(wǎng)站70%，在線銀行80%。如果提供更強(qiáng)的安全措施，90%的消費(fèi)者愿意用。

Young繼續(xù)說：“在反擊網(wǎng)絡(luò)犯罪的長(zhǎng)期戰(zhàn)斗中，消費(fèi)者教育和認(rèn)知是第一道防線。機(jī)構(gòu)將繼續(xù)利用互聯(lián)網(wǎng)的眾多好處，消費(fèi)者將得到在線的方便性，盡管有它內(nèi)在的風(fēng)險(xiǎn)。為了最大限度地獲得在線世界的好處，機(jī)構(gòu)需要對(duì)互聯(lián)網(wǎng)安全采取多層次的手段，更好地保護(hù)客戶的信息。”

調(diào)查方法 

◆調(diào)查對(duì)象總數(shù)為4539人，年齡18至65歲之間 

◆市場(chǎng)研究公司InfoSurv在2009年10月執(zhí)行調(diào)查 

◆覆蓋北美、南美、歐洲和亞太地區(qū)22個(gè)國(guó)家 

◆所有調(diào)查對(duì)象都是活躍的互聯(lián)網(wǎng)用戶

附錄

1.  “不太可能”=“有點(diǎn)不太可能”+“不太可能”

2. “關(guān)注”=“有些擔(dān)心”+“非常擔(dān)心”

3. “2010年全球網(wǎng)上消費(fèi)者安全調(diào)查”的調(diào)查時(shí)間為2009年10月

4. 資料來源：RSA網(wǎng)上欺詐月度報(bào)告，2009年11月