14、网络安全：威胁、攻击与防御策略

网络安全：威胁、攻击与防御策略

1. 网络安全威胁现状

攻击者正不断加大攻击力度，利用设备智能更快速地创建和传播有吸引力的虚假通信，期望收件人在不经意间损害组织的网络和系统。这是因为公司员工对点击可疑链接或回复钓鱼邮件的风险意识有所提高。这些攻击手段能让黑客访问安全数据库，控制用户登录信息、信用卡号等私人财务信息。

1.1 常见网络安全威胁类型

威胁类型	描述
Ransomware（勒索软件攻击）	黑客利用技术控制个人业务和公司数据库，以信息为要挟索要赎金，受害者可能损失数千英镑。比特币等加密货币的出现使支付赎金更隐蔽，增加了此类攻击的频率，未来富人信息可能成为新目标。
Crypto Jacking（加密劫持）	欺诈者控制个人家用或办公电脑“挖掘”加密货币，即“系统跳跃”。因加密货币挖掘需大量计算能力，黑客可借此利用他人系统秘密获利，受影响的系统会损害组织利益并造成经济损失。
Cyber - Physical Attacks（网络物理攻击）	自动化和更新关键基础设施带来便利的同时也伴随着风险，饮用水处理设施、交通、电网等系统面临黑客威胁，美国价值数十亿美元的国防系统也不例外。
State - Sponsored Attacks（国家支持的攻击）