据卡巴斯基实验室近期的一项全球调查显示，91%的被调查企业在过去12个月中至少经历过一次IT安全事件，几乎1/3的企业承认曾经因为恶意软件感染，导致敏感数据丢失。在虚拟化、移动化、个人化、社交媒体以及云计算的冲击下，企业信息安全隐患日益严峻。日前，卡巴斯基实验室发布全新的两大企业级安全防护新品Kaspersky Endpoint Security 8 for Windows和Kaspersky Security Center，希望通过智能安全解决方案保护企业用户免遭各类最新威胁的侵害。

　　新型攻击技术层出不穷

　　日前，卡巴斯基实验室最新公布的调查数据显示，2011年9月卡巴斯基数据库的恶意软件的数量是6700万个，而1月份这个数字还停留在5000万个。短短9个月的时间，卡巴斯基实验室总共增加了1700万的恶意样本的数量。

　　“在今年年初，卡巴斯基每天发现的新威胁数量是3.5万个，但是到9月份，每天发现的新威胁数量增加至7万个。”更为详细的数据显示，卡巴斯基试验室的恶意样本从2009年开始呈现指数级的增长，而到2011年，增长趋势更加迅猛。

　　种种迹象表明，网络信息安全正面临着严峻的形势，而企业面临的信息安全威胁同样不容小觑。根据卡巴斯基实验室近期的一项调查，91%的被调查企业在过去12个月中至少经历过一次IT安全事件，几乎1/3的企业承认曾经因为恶意软件感染，导致敏感数据丢失。

　　“针对企业和组织这种有目的的网络攻击变得越来越普遍。这后面汇集着相当专业的网络黑客人员，他们花大量的时间经济和资源研究更为先进的网络攻击技术。从这个意义上讲，网络攻击无论是在规模上还是在复杂性上都是前所未有的。”卡巴斯基技术开发(北京)有限公司副总经理吴雅娟表示，在虚拟化、移动化和个人化、云计算以及社交媒体的影响下，企业面临的信息安全问题正呈现新的变化。

　　移动化和个人化带来更多威胁

　　“由于越来越多基于新的操作系统的设备，被越来越多的企业员工使用，导致企业网络内，涌入更多的操作系统平台，从而把系统、企业网络的复杂度提高到了一个非常高的程度。”卡巴斯基实验室亚太区产品经理高祎玮认为，移动化和个人化让企业网络的安全问题更为复杂。

　　据了解，移动化和个人化是指，随着智能设备的普及，越来越多的个人用户把自己的私有社会带到公司里面去，越来越多地融入到企业的网络中。

　　移动化和个人化会对企业的网络带来怎么样的安全威胁?高祎玮表示，以前企业所有的网络设备只需要在企业封闭的网络中运行，可以得到很好的保护。而移动化的趋势，使越来越多的设备面临外部网络的恶意威胁。而大量个人智能设备的涌入，更会让整个企业网络抵抗外部威胁的能力大大减弱。

　　“这类似于短板效应，企业网络即使建得牢不可破，只要有一个具有很大漏洞的个人化的产品进入企业网络，你的企业就面临非常大的威胁。”高祎玮认为。

　　社交媒体和云计算 “出卖”企业隐密

　　2011年卡巴斯基实验室针对全球企业进行的IT风险调查显示，全球至少61%的企业遭遇过恶意软件的攻击。

　　“社交媒体让人们的沟通更加便捷，但它同时也是一件坏事。”高祎玮认为，有很多的企业员工会在上班的时候访问这些媒体，而且他们不具备安全意识，在使用社交媒体的时候可能会被社交媒体中传播的恶意威胁所感染，或者说被欺骗，从而导致企业内网被感染。

　　社交媒体增加了企业网络遭感染的风险，而这几年被炒得很热的云计算也很有可能“出卖”企业内部网络。

　　无论是苹果的iCloud云计算平台，还是Google、亚马逊提供的云系统和服务，都可以大大地减少企业对硬件投入，以及企业对基础设施的管理。“但事实上，云计算会使企业的隐私数据或内部网络结构暴露在广大用户面前。虽然这些数据是经过加密的，但它具有可能被窃取的风险。”高祎玮表示，IT的变化虽然促进了各项技术的进步和发展，但也给恶意软件提供了大量的可乘之机，让更多的黑客有机会窃取到企业内部的隐密信息，或者是让更多的病毒传播到企业网络的深处。