“对于企业用户，现存的挑战并非像需要打补丁那么简单。”贡德特说。
然而，只发布补丁是不够的。在2013年，我们就看到了许多起Java零时差攻击事件的发生，这些漏洞甚至对美国劳工部造成了攻击，一时间没有可用的补丁。
除了不用或者禁用Java(这种选择并不总适合企业用户)，贡德特给出了一些建议。最重要的是在用户遇到攻击之前，能够对用户行为进行相应的监控。
“举例来说，用户请求的web页面有包括混淆的JavaScript吗?用户有因此被重定向到其他页面吗?”贡德特说道。
他解释道：“大多数正规的网站不会使用隐藏的或者混淆的JavaScript。更不会在没有取得用户授权的情况下，将用户定向到其他页面。”
2013年总体趋势
在思科的报告中，除了Java漏洞攻击这一重点外，还指出了行业的其他一些关键数据。其中包括2014年网络攻击数量相较去年整体上升了14%。
更令人吃惊的是，在思科此次选取的30家大型跨国企业中，他们都在2013年访问过包含恶意软件的网站。
贡德特说：“我很惊讶地看到，这一比例竟然高达100%，因此现在的问题不是企业会在何时出现安全漏洞，而是企业需要多长时间来意识并防范这一问题，并且进行漏洞修补。“
此外，在2013年，企业面对的另一个安全问题是人力资源问题。思科的报告阐述到，2014年安全领域专家的需求量将突破100万人次。
贡德特最后说道：“看着我们所经历的安全威胁，2013年是惨淡的一年。不管你使用什么工具，如果你没有合适的员工在岗，那很难确保障信息安全。”
(责任编辑：)
