【51CTO.com 綜合消息】2010年4月29日 – EMC信息安全事業(yè)部RSA今天宣布《2010年全球網(wǎng)上消費者安全調(diào)查》結果。在接受調(diào)查的全球22個國家中，中國用戶對強身份認證最積極。

針對“你認為在用戶登錄網(wǎng)上銀行時，銀行應該實行比用戶名/口令更強的用戶身份認證嗎？”這一問題，中國的調(diào)查對象回答“是”的比例最高，達到96.92%，馬來西亞和秘魯分別以94.67%和92.57%居第二、第三位。全球的平均值為80.17%。瑞典、加拿大、美國分別以59.30%、64%、65.99%的比例名列倒數(shù)一、二、三位。

盡管中國的網(wǎng)上銀行普遍采用了較強的身份認證方式，用戶還是不太滿意。針對“你的銀行使用或者提供用戶名/口令之外的在線安全嗎？”這個問題，中國的調(diào)查對象回答“是”的比例為83.67%，排名全球第三。但是，針對“你的網(wǎng)上銀行附加的安全如何？”時，回答“喜歡”的88.41%，名列全球第11位。

但是，銀行只有提供更強的安全措施，用戶就一定會用。在回答“如果銀行決定在用戶名/口令之外提供更強的安全時，你是否愿意用這種新的安全手段？” 100%的中國調(diào)查對象都選擇“會用”，同時達到這一比例的還有英國、意大利、西班牙、印度等七個國家。瑞典和日本的選擇名列最后兩位，也分別達到90.16%和92.13%。

與此相佐證，當問及“如果銀行對所有客戶強制實施更強的在線安全，你會轉到別的銀行還是用這種新的安全手段？”時，只有7.14%的中國調(diào)查對象可能會轉到別的銀行，在22

本次是RSA第六次就消費者的安全認知開展調(diào)查。總共在全球22個國家調(diào)查了4539個樣本，中國的樣本數(shù)為218。所調(diào)查的對象年齡在18至65歲之間，全部為互聯(lián)網(wǎng)活躍用戶。

調(diào)查還發(fā)現(xiàn)，消費者對網(wǎng)絡釣魚攻擊的認知度在2007年至2009年間上升了一倍，消費者報告受到這種攻擊的數(shù)量增加了6倍。此外，盡管每天有成千上萬的人加入社交網(wǎng)站，但調(diào)查顯示，受調(diào)查的社區(qū)用戶中有65%的人表示，由于安全顧慮的增加，他們極少可能交互或共享信息。

社交網(wǎng)站因為其全球影響力和來自社會各階層、數(shù)以億萬計的活躍用戶參與，已成為網(wǎng)絡犯罪的溫床。這些社區(qū)成為犯罪分子利用的主要目標，他們通過社交策劃攻擊竊取個人信息。作為這種趨勢的反映，使社交網(wǎng)絡的調(diào)查對象中81%的人表示對他們個人在線信息的安全有顧

RSA高級副總裁Christopher Young表示，“網(wǎng)絡騙子不斷翻新他們的攻擊戰(zhàn)術，導致數(shù)以百萬計的電腦感染木馬或惡意軟件。這些網(wǎng)絡犯罪精于社會工程，他們準備好釣魚攻擊，等著社會名人、專業(yè)運動員或嚴重全球事件的突發(fā)新聞一起發(fā)布。這時候，人們被引誘到感染了惡意軟件的合法網(wǎng)站，或者是徹底偽裝得像知名新聞來源的網(wǎng)站。在這些網(wǎng)站上，木馬可以輕易地偽裝成‘要求’更新媒體播放器，導致無數(shù)的電腦感染惡意軟件。很難防止消費者訪問這些網(wǎng)站，但我們可以做得更好些，保護哪些訪問了這種網(wǎng)站的人。”

消費者更了解網(wǎng)絡釣魚威脅，但新的攻擊方法欺騙在短短兩年增加了6倍

在2007年RSA的類似調(diào)查中，38%消費者報告他們知道釣魚攻擊的威脅，這一數(shù)字在兩年內(nèi)翻了一番，76%的消費者已經(jīng)認識到網(wǎng)絡釣魚攻擊。此外，在RSA 2010年的調(diào)查中，89%的人擔心網(wǎng)絡釣魚威脅。

盡管增加了認識，釣魚攻擊的受害者卻越來越多。在2007年RSA的調(diào)查中，只有5%的消費者表示他們曾經(jīng)被網(wǎng)絡釣魚欺騙。現(xiàn)在，這一比率增加了6倍，2009年達到29%。這一增長可以歸因于更先進的通信手段，以及騙子更加老練，提高了寫作和網(wǎng)頁設計等方面的技能。網(wǎng)絡釣魚攻擊也已進化，試圖從不同的途徑、通過更廣泛的手段征召用戶，出現(xiàn)了聲訊釣魚、短信釣魚、魚叉釣魚等分支。

網(wǎng)絡釣魚攻擊在最近幾個月的急劇增長也促成了這些趨勢。RSA®反網(wǎng)絡欺詐指揮中心的報告指出，2009年8月至10月間，檢測到網(wǎng)絡釣魚攻擊的頻率空前高，2009年全年的網(wǎng)絡釣魚攻擊總量同比增長了17%。

消費者對在線威脅的認識進一步提高，表示對木馬的認知的調(diào)查對象數(shù)量增加，也是一個明證。2007年，63%的消費者表示知道木馬，2009年，這一數(shù)據(jù)上升到81%。

消費者的安全顧慮轉化為渴望更好的身份保護

網(wǎng)上銀行不斷為消費者提供極大的方便，可以快速存取支票和儲蓄賬戶，自動支付賬單，轉賬和執(zhí)行其它財務交易。很多人采用社交網(wǎng)絡建立和維護個人或工作關系。最后，醫(yī)療機構、政府機構也為消費者提供在線服務，讓人們訪問醫(yī)療記錄、駕照更新、稅款支付等。

RSA調(diào)查顯示，消費者在使用網(wǎng)上銀行最擔心個人信息被盜，86%的人有此擔心。在一數(shù)據(jù)在醫(yī)療服務門戶和政府網(wǎng)站分別為64%和68%。由于這些顧慮，超過一半的人消費者表示，他們不太愿意跟這些網(wǎng)站共享信息和交互。

消費者認為，他們的身份信息應該得到更好的保護，而不只是用戶名和口令。選擇這一數(shù)據(jù)在社交網(wǎng)絡為59%，醫(yī)療網(wǎng)站64%，政府網(wǎng)站70%，在線銀行80%。如果提供更強的安全措施，90%的消費者愿意用。

Young繼續(xù)說：“在反擊網(wǎng)絡犯罪的長期戰(zhàn)斗中，消費者教育和認知是第一道防線。機構將繼續(xù)利用互聯(lián)網(wǎng)的眾多好處，消費者將得到在線的方便性，盡管有它內(nèi)在的風險。為了最大限度地獲得在線世界的好處，機構需要對互聯(lián)網(wǎng)安全采取多層次的手段，更好地保護客戶的信息。”

調(diào)查方法 

◆調(diào)查對象總數(shù)為4539人，年齡18至65歲之間 

◆市場研究公司InfoSurv在2009年10月執(zhí)行調(diào)查 

◆覆蓋北美、南美、歐洲和亞太地區(qū)22個國家 

◆所有調(diào)查對象都是活躍的互聯(lián)網(wǎng)用戶

附錄

1.  “不太可能”=“有點不太可能”+“不太可能”

2. “關注”=“有些擔心”+“非常擔心”

3. “2010年全球網(wǎng)上消費者安全調(diào)查”的調(diào)查時間為2009年10月

4. 資料來源：RSA網(wǎng)上欺詐月度報告，2009年11月