網(wǎng)絡(luò)安全威脅是針對旨在實(shí)現(xiàn)各種目標(biāo)的組織的攻擊。網(wǎng)絡(luò)攻擊者可能試圖竊取組織的敏感信息，破壞其提供服務(wù)的能力，或執(zhí)行其他以某種方式損害業(yè)務(wù)的行為。

公司面臨來自多個(gè)來源的網(wǎng)絡(luò)威脅，從簡單的網(wǎng)絡(luò)犯罪分子（通常稱為“腳本小子”）到由民族國家或有組織犯罪支持的高度復(fù)雜的威脅參與者。網(wǎng)絡(luò)攻擊對攻擊者來說可能非常有利可圖，提供對有價(jià)值信息的訪問，或使攻擊者能夠?qū)崿F(xiàn)政治目標(biāo)。

網(wǎng)絡(luò)安全威脅的類型

隨著公司越來越依賴于他們的基礎(chǔ)設(shè)施，他們面臨的網(wǎng)絡(luò)威脅也在擴(kuò)大。云計(jì)算、移動(dòng)設(shè)備、物聯(lián)網(wǎng)和其他設(shè)備的引入創(chuàng)造了許多潛在的載體，網(wǎng)絡(luò)威脅者可以通過這些載體攻擊組織。

結(jié)果，威脅范圍顯著擴(kuò)大。公司今天面臨的主要網(wǎng)絡(luò)安全威脅類型包括惡意軟件、社會(huì)工程、Web 應(yīng)用程序攻擊、供應(yīng)鏈攻擊、拒絕服務(wù)攻擊和中間人攻擊。

一、惡意軟件

惡意軟件是可用于在受感染系統(tǒng)上實(shí)現(xiàn)許多不同目標(biāo)的惡意軟件。一些最常見的惡意軟件類型包括：

• 勒索軟件：勒索軟件使用只有攻擊者知道的加密密鑰對受感染設(shè)備上的文件進(jìn)行加密。然后，勒索軟件運(yùn)營商要求受害者支付贖金，以換取恢復(fù)數(shù)據(jù)所需的加密密鑰。近年來，勒索軟件成為公司面臨的最明顯和最昂貴的網(wǎng)絡(luò)威脅之一。
• 特洛伊木馬：特洛伊木馬惡意軟件偽裝成其他東西，例如有價(jià)值軟件的免費(fèi)版本。一旦受害者在他們的計(jì)算機(jī)上下載并運(yùn)行木馬，它就會(huì)執(zhí)行其惡意功能。
• 遠(yuǎn)程訪問木馬(RAT)：RAT 是一種木馬，旨在用作后續(xù)攻擊的訪問點(diǎn)。一旦惡意軟件在受感染的計(jì)算機(jī)上運(yùn)行，??它就會(huì)為攻擊者提供遠(yuǎn)程訪問和控制，使他們能夠下載其他惡意軟件、竊取敏感數(shù)據(jù)或采取其他行動(dòng)。
• 間諜軟件：間諜軟件是一種惡意軟件，旨在監(jiān)視和收集有關(guān)受感染計(jì)算機(jī)用戶的信息。間諜軟件可能旨在竊取攻擊者可能在未來攻擊中出售或使用的用戶憑據(jù)、財(cái)務(wù)數(shù)據(jù)和其他敏感且可能有價(jià)值的信息。
• Cryptojacking：工作量證明（PoW）加密貨幣使用稱為挖掘的計(jì)算成本高的過程在區(qū)塊鏈上創(chuàng)建新塊。Cryptojacking 惡意軟件在受感染的機(jī)器上執(zhí)行挖掘操作，利用受害者的計(jì)算能力創(chuàng)建塊并為攻擊者賺取加密貨幣。

二、社會(huì)工程學(xué)攻擊

社會(huì)工程攻擊使用詭計(jì)、脅迫和其他形式的心理操縱來讓目標(biāo)按照攻擊者的意愿行事。一些常見的社會(huì)工程策略示例包括：

• 網(wǎng)絡(luò)釣魚：網(wǎng)絡(luò)釣魚攻擊使用社會(huì)工程技術(shù)試圖誘騙收件人采取有利于攻擊者的行動(dòng)。網(wǎng)絡(luò)釣魚消息——通過電子郵件、社交媒體、企業(yè)通信應(yīng)用程序或其他消息傳遞平臺(tái)發(fā)送——通常旨在誘騙目標(biāo)點(diǎn)擊惡意鏈接、打開惡意附件或交出登錄憑據(jù)等敏感信息。
• 魚叉式網(wǎng)絡(luò)釣魚：魚叉式網(wǎng)絡(luò)釣魚攻擊是針對特定個(gè)人或群體并使用有關(guān)其目標(biāo)的信息使網(wǎng)絡(luò)釣魚消息的借口更可信的網(wǎng)絡(luò)釣魚攻擊。例如，發(fā)給財(cái)務(wù)部門員工的魚叉式網(wǎng)絡(luò)釣魚電子郵件可能聲稱是來自公司合法供應(yīng)商或供應(yīng)商之一的未付發(fā)票。
• Smishing：Smishing 攻擊是使用 SMS 文本消息執(zhí)行的網(wǎng)絡(luò)釣魚攻擊。這些攻擊利用了移動(dòng)設(shè)備的特性，例如鏈接縮短服務(wù)（如 bit.ly）的普遍使用以及將鼠標(biāo)懸停在鏈接上以檢查其在 SMS 消息中的目的地的能力。
• 網(wǎng)絡(luò)釣魚：網(wǎng)絡(luò)釣魚攻擊使用許多與網(wǎng)絡(luò)釣魚相同的技術(shù)，但通過電話執(zhí)行。攻擊者試圖說服目標(biāo)執(zhí)行某些操作或交出敏感數(shù)據(jù)，例如支付卡信息或登錄憑據(jù)。

三、Web 應(yīng)用程序攻擊

Web 應(yīng)用程序構(gòu)成了組織面向公眾的數(shù)字攻擊面的重要組成部分。Web 應(yīng)用程序中一些最常見和影響最大的漏洞如下：

• SQL 注入(SQLI)：SQL，在與數(shù)據(jù)庫交互時(shí)使用，將數(shù)據(jù)和指令混合在一起，通常用單引號(hào) (') 或雙引號(hào) (") 分隔。SQLI 攻擊者故意提供用于 SQL 查詢的格式錯(cuò)誤的數(shù)據(jù)，以便將攻擊者提供的部分?jǐn)?shù)據(jù)解釋為命令，從而使攻擊者能夠控制對數(shù)據(jù)庫執(zhí)行的操作。
• 遠(yuǎn)程代碼執(zhí)行(RCE)：RCE 漏洞是允許攻擊者在托管易受攻擊的應(yīng)用程序的系統(tǒng)上執(zhí)行代碼的漏洞。例如，攻擊者可能能夠利用緩沖區(qū)溢出漏洞來運(yùn)行他們的惡意命令。
• 跨站點(diǎn)腳本 (XSS)：HTML 網(wǎng)頁允許將腳本嵌入到定義網(wǎng)頁內(nèi)容和結(jié)構(gòu)的數(shù)據(jù)旁邊。XSS 攻擊利用注入、訪問控制或其他漏洞將惡意腳本插入頁面。然后，每次用戶訪問該頁面時(shí)都會(huì)運(yùn)行這些腳本，從而允許攻擊者竊取敏感信息（登錄憑據(jù)、支付卡數(shù)據(jù)等）或運(yùn)行惡意代碼。

四、供應(yīng)鏈攻擊

供應(yīng)鏈攻擊利用組織與外部各方的關(guān)系。攻擊者可以利用這些信任關(guān)系的一些方式包括：

• 第三方訪問：公司通常允許其供應(yīng)商、供應(yīng)商和其他外部方訪問其 IT 環(huán)境和系統(tǒng)。如果攻擊者可以訪問受信任的合作伙伴的網(wǎng)絡(luò)，他們就可以利用合作伙伴對公司系統(tǒng)的合法訪問權(quán)限。
• 受信任的外部軟件：所有公司都使用第三方軟件并允許其進(jìn)入其網(wǎng)絡(luò)。就像在 SolarWinds 黑客攻擊中一樣，如果攻擊者可以將惡意代碼插入第三方軟件或?qū)ζ溥M(jìn)行更新，那么該惡意代碼可能會(huì)在組織環(huán)境中受到信任，從而提供對敏感數(shù)據(jù)和關(guān)鍵系統(tǒng)的訪問權(quán)限。
• 第三方代碼：幾乎所有應(yīng)用程序都包含第三方和開源代碼和庫。此外部代碼可能包含可利用的漏洞，例如Log4j或攻擊者插入的惡意功能。如果組織的應(yīng)用程序依賴于易受攻擊或惡意代碼，它們可能容易受到攻擊或?yàn)E用。

五、DoS 攻擊

拒絕服務(wù) (DoS) 攻擊旨在破壞服務(wù)的可用性。常見的 DoS 威脅包括以下內(nèi)容：

• 分布式 DoS (DDoS) 攻擊：在DDoS 攻擊中，多臺(tái)機(jī)器（通常是受感染的計(jì)算機(jī)或基于云的資源）向服務(wù)發(fā)送許多垃圾郵件請求。由于應(yīng)用程序、托管它的系統(tǒng)及其網(wǎng)絡(luò)連接都具有有限的帶寬，攻擊者可以超過這些閾值并使合法用戶無法使用該服務(wù)。
• 贖金 DoS (RDoS) 攻擊：在RDoS 攻擊中，攻擊者要求贖金以不對組織執(zhí)行 DDoS 攻擊或阻止正在進(jìn)行的 DDoS 攻擊。這些攻擊可能是獨(dú)立的活動(dòng)，也可能與勒索軟件攻擊相結(jié)合，為攻擊者提供額外的籌碼來迫使受害者支付贖金。
• 漏洞利用：應(yīng)用程序可能存在邏輯錯(cuò)誤，例如緩沖區(qū)溢出漏洞，如果被利用，可能會(huì)導(dǎo)致它們崩潰。如果攻擊者利用這些漏洞，他們可以對易受攻擊的服務(wù)執(zhí)行 DoS 攻擊。

六、中間人攻擊

中間人 (MitM) 攻擊的重點(diǎn)是攔截通信。一些中間人威脅包括：

• 中間人 (MitM) 攻擊：在中間人攻擊中，攻擊者攔截其源和目標(biāo)之間的流量。如果流量沒有受到加密和數(shù)字簽名的保護(hù)，這可能允許攻擊者讀取和修改截獲的流量。
• Man-in-the-Browser (MitB) 攻擊：在 MitB 攻擊中，攻擊者利用用戶瀏覽器中的漏洞在瀏覽器中植入惡意代碼。這允許攻擊者在用戶查看或發(fā)送到服務(wù)器之前讀取或修改數(shù)據(jù)。

網(wǎng)絡(luò)安全解決方案的類型

公司面臨著廣泛的網(wǎng)絡(luò)安全威脅，有效管理網(wǎng)絡(luò)風(fēng)險(xiǎn)需要提供全面保護(hù)的網(wǎng)絡(luò)安全解決方案。有效的網(wǎng)絡(luò)安全計(jì)劃需要以下類型的網(wǎng)絡(luò)安全解決方案：

• 云安全：隨著公司遷移到云，他們面臨新的安全風(fēng)險(xiǎn)，為本地環(huán)境設(shè)計(jì)的解決方案可能無法有效管理云風(fēng)險(xiǎn)。云訪問安全代理 (CASB)、無服務(wù)器和容器安全解決方案等云安全解決方案以及其他云安全解決方案專為應(yīng)對這些云安全威脅而設(shè)計(jì)。
• 網(wǎng)絡(luò)安全：大多數(shù)網(wǎng)絡(luò)攻擊都來自網(wǎng)絡(luò)，識(shí)別和防止攻擊到達(dá)組織的端點(diǎn)可以消除它們對組織的影響。下一代防火墻 (NGFW) 是網(wǎng)絡(luò)安全策略的基礎(chǔ)，可用于阻止流量進(jìn)入企業(yè)網(wǎng)絡(luò)或在分段網(wǎng)絡(luò)中的區(qū)域之間移動(dòng)。
• 應(yīng)用程序安全(AppSec)：大多數(shù)生產(chǎn)應(yīng)用程序至少包含一個(gè)漏洞，其中一些漏洞是可利用的，并對組織構(gòu)成重大風(fēng)險(xiǎn)。將 AppSec 解決方案集成到 DevOps 工作流中有助于在漏洞進(jìn)入生產(chǎn)之前識(shí)別和修復(fù)漏洞，Web 應(yīng)用程序和 API 安全解決方案可以阻止對易受攻擊的應(yīng)用程序的嘗試?yán)谩?/li>
• 物聯(lián)網(wǎng) (IoT) 安全性：物聯(lián)網(wǎng)設(shè)備可以通過對聯(lián)網(wǎng)設(shè)備進(jìn)行集中監(jiān)控和管理，為組織帶來顯著的好處；但是，這些設(shè)備通常包含安全漏洞。物聯(lián)網(wǎng)安全解決方案有助于管理對易受攻擊設(shè)備的訪問并保護(hù)這些設(shè)備免受利用。
• 端點(diǎn)安全：保護(hù)端點(diǎn)免受惡意軟件和其他威脅一直很重要，但遠(yuǎn)程工作的興起使其比以往任何時(shí)候都更加重要。防范勒索軟件、惡意軟件、網(wǎng)絡(luò)釣魚和其他威脅對于端點(diǎn)的安全至關(guān)重要。
• 移動(dòng)安全：隨著商業(yè)移動(dòng)設(shè)備的使用變得越來越普遍，網(wǎng)絡(luò)威脅參與者越來越多地針對這些設(shè)備進(jìn)行針對移動(dòng)設(shè)備的攻擊。移動(dòng)安全解決方案可針對一般威脅和特定移動(dòng)威脅提供保護(hù)，例如網(wǎng)絡(luò)釣魚、惡意應(yīng)用程序以及與潛在惡意網(wǎng)絡(luò)的連接。