政府部门是DNS攻击最受欢迎的目标

根据EfficientIP 的《全球DNS威胁报告》 的数据，政府组织每年收到的域名系统(DNS) 攻击数量最多。政府平均每年遭受12 次DNS 攻击，每次攻击平均造成558,000 美元的损失，每年总计670 万美元。

在过去的12个月中，超过一半（51%）的政府组织因DNS攻击而经历过内部应用程序中断，导致潜在的重要服务无法访问，而43%的企业面临云服务中断。此外，41% 的组织受到受损网站的影响，使数据面临风险。近五分之一(19%) 的政府受访者还表示，敏感信息或知识产权通过DNS 被盗，这一比例在所有行业中最高。

报告指出，针对政府组织的典型DNS 攻击需要7 个多小时才能解决，存在敏感个人信息和财务数据巨额丢失的潜在风险。此外，51% 的政府受访者承认，一旦发生攻击，就会关闭服务器以阻止攻击，这表明现有的响应措施无法确保服务连续性。

报告指出，尽管存在风险，但三分之一(32%) 的政府受访者并未意识到DNS 对于其运营的重要性，并指出DNS 安全的重要性较低或中等。此外，报告指出，三分之一(32%) 的政府组织受访者没有对DNS 流量进行分析，这表明受访者可能不知道DNS 中断如何剥夺用户访问基本应用程序或政府服务的能力。

EfficientIP 首席执行官David Williamson 评论了该报告的调查结果：

“随着越来越多的政府服务转向线上，黑客比以往任何时候都拥有更多的攻击点。当91% 的恶意软件使用DNS 时，分析DNS 事务对于发现隐藏在网络流量中的威胁至关重要。

我们的最新研究表明，政府比其他行业更容易受到DNS 攻击。而在所有接受调查的部门中，政府部门对网络安全风险的认知度最低。与其他公司相比，用户对政府部门的敏感信息更加信任，因此政府部门应该更加关注DNS攻击对政府部门自身和公众带来的潜在威胁。 ”