攻擊者往往會(huì)計(jì)劃好攻擊時(shí)機(jī)，最大限度地?cái)U(kuò)大財(cái)務(wù)損失。例如，在高流量的假日購物季，在線零售商很可能會(huì)成為攻擊目標(biāo)。除了收入損失，財(cái)務(wù)損失還包括調(diào)查與應(yīng)對攻擊的成本、客戶支持和公共關(guān)系相關(guān)費(fèi)用甚至是潛在的金融罰款或訴訟費(fèi)用等。

有關(guān)DDoS攻擊所導(dǎo)致的確切損失的公開信息非常有限。一個(gè)廣為人知的例子是2000年針對雅虎和亞馬遜開展的一波DDoS攻擊，此次攻擊造成了約12億美金成本的損失。Sony也斥資逾1.7億美金進(jìn)行DDoS攻擊與數(shù)據(jù)泄露的善后工作。針對此次DDoS攻擊，一些分析師所預(yù)計(jì)的企業(yè)損失更高，竟達(dá)數(shù)十億美金。不管確切數(shù)字是多少，毫無疑問，DDoS攻擊給企業(yè)造成的損失是令人震驚的。

聲譽(yù)受損

當(dāng)被問及網(wǎng)絡(luò)入侵會(huì)給企業(yè)造成哪些負(fù)面影響時(shí)，企業(yè)聲譽(yù)受損被排在了第三位，知識產(chǎn)權(quán)泄露排在第一位，生產(chǎn)力損失排在了第二位。

企業(yè)成為網(wǎng)絡(luò)攻擊的受害者，泄露客戶數(shù)據(jù)之類的負(fù)面新聞?dòng)谄髽I(yè)而言總是壞消息。雖然隨之而來的負(fù)面宣傳有限，但是它可能會(huì)對企業(yè)聲譽(yù)及未來的銷售產(chǎn)生嚴(yán)重的影響。一旦企業(yè)聲譽(yù)受損，想要重新獲得公眾、新聞界以及客戶的信任，就需要更長的時(shí)間，也需要付出更多的努力。

客戶流失

在線客戶對于快速訪問信息有著很高的期望。據(jù)微軟稱，如果一個(gè)網(wǎng)站的加載時(shí)間比競爭對手的網(wǎng)站慢了250毫秒以上，客戶一般不愿意訪問這個(gè)網(wǎng)站。同樣，客戶若不能快捷地訪問網(wǎng)站，不能方便地獲取信息、得到服務(wù)以及完成交易，他們表現(xiàn)出不滿完全在情理之中。這些客戶會(huì)投訴，要求經(jīng)濟(jì)賠償，或是干脆選擇競爭對手。

法律訴訟

因在線服務(wù)的不可用而遭受損失的客戶，可能會(huì)通過提起訴訟來尋求經(jīng)濟(jì)賠償，因?yàn)樗麄冋J(rèn)為該公司沒有采取足夠的預(yù)防措施來防范攻擊的可能性。舉個(gè)例子，2011年遭受DDoS攻擊的一家大的證券交易所因無法提供正常服務(wù)而被迫暫停交易并向交易公司支付罰金。

雖然DDoS攻擊對整體業(yè)務(wù)的影響難以估計(jì)，但是它會(huì)給企業(yè)帶來巨大的損失是毋庸置疑的—-財(cái)務(wù)損失、聲譽(yù)受損以及客戶流失。無論是從安全角度還是經(jīng)濟(jì)的角度來看，保護(hù)網(wǎng)絡(luò)免受DDoS攻擊對企業(yè)來說迫在眉睫。

zhenglei