最新查询拜访显示，企业不知道他们甚么时辰被报复打击，也很难肯定报复打击范围。良多企业发现，他们愈来愈难和时检测到报复打击，或在发现报复打击后快速肯定报复打击范围。本周发布的一项新查询拜访显示，当然大年夜大都企业仿佛对他们快速阐发和响应安然警报的能力很有决定信念，但仍然有良多企业难和时发现报复打击，或是肯定他们是不是已遭受报复打击。

　　Bit9对全球250名决定计划者进行了查询拜访，查询拜访发现，62%的企业会阐发和响应安然警报。但是，超越五分之一的企业称其呵护端点和办事器抵抗新兴报复打击(没有签名)的能力有所不足，或完全不具有这类能力。几近不异数量标企业称其没法及时肯定多少系统被歹意文件传染。

　　别的，55%的企业称，他们没法发现零日报复打击，或只能在平常保护中“不测”发现这类报复打击，或当用户因为系统异常行动联系帮忙台时发现这类报复打击。

　　或许最能申明这一贴标题问题标是，13%的决定计划者称他们不知道在过往一年中，他们是不是经历了报复打击。

　　Bit9首席安然官Nick Levay暗示，“这很是让人诧异。我觉得这个数字会低于10%，良多企业并没有很好地追踪与安然事务相干的指标。我觉得，贫乏对这些指标的追踪会导致高层决定计划者没法准确体味收集中正在产生的安然事务类型。”

　　这是安然行业存在的一种现象，良多专家诠释说，企业无能抵抗进步前辈的报复打击是因为没有获得对各个系统的可视性。

　　NSFOCUS公司高级产品经历Vann Abernethy暗示，“良多企业的系统被传染了，他们乃至都不知道，这表白了某些歹意软件的复杂性，一些很是进步前辈的歹意软件变体可以在企业内横向移动，以避免被检测，然后在很长一段时候暗藏在企业内，利用加密与其号令和节制系统通信，或封锁常见的反病毒和反歹意软件。”

　　Abernethy诠释说，企业需要可以或许加强现有的安然防驭手艺，前朝长进步证能力，如许能使安然团队经由过程“平常取证检测和数据阐发”来紧密密切存眷系统行动。

　　AccessData公司收集安然副总裁Jason Mical暗示，此刻的大年夜大都企业没有足够集中于这类类型的阐发，而是过度依托于报警和防护东西。“这些产品只会捕获你要它们寻觅的东西，在这一点上，企业需要进步对系统的可视性，体味企业收集中正在产生的工作，并专注于消弭这些收集安然盲点。”

　　为了做到这一点，企业应当更好地简化其收集安然根本举措措施。这意味着企业需要想编制更好地实现跨不合信息安然团队的及时协作，并考虑整合不合的阐发东西到基于平台的手艺编制。他暗示，“眼下，大年夜大都企业仍然设有不合的团队，每个团队利用几种不合的东西。他们必需手动联系关系所有这些关头数据，这导致验证可疑威胁或响应已知威胁的延迟，给企业带来威胁。”