直接针对关键基础设施的攻击备受关注,但更大的危险往往在于不那么明显的地方:维持这些系统运行的企业的网络安全实践不佳。根据Cybernews商业数字指数,令人震惊的是,84%的企业在网络安全实践中获得了“D”级或更低的评分,其中43%甚至落入了“F”类别。只有6%的公司因其努力获得了“A”级。更令人担忧的是,处于关键基础设施核心的行业——如能源、金融和医疗保健——是最薄弱的环节。