9、网络安全威胁与风险评估

网络安全威胁与风险评估

1. 网络安全威胁类型

在网络安全领域，存在多种不同类型的威胁，了解这些威胁对于制定有效的防御策略至关重要。

1.1 网络罪犯（Cybercriminal）

网络罪犯的主要动机是获取金钱。在金融、医疗等行业，组织面临网络罪犯的挑战尤为严峻。数据如今如同新的石油，是一种有价值的商品，组织收集、交易和货币化数据，这使得数据成为网络罪犯的目标。他们采用的技术手段多样，包括勒索软件、分布式拒绝服务（DDoS）攻击、数据泄露，甚至物理设备盗窃等。其目的是获取数据并在黑市上出售以快速获利。他们通常更擅长从外部渗透组织，会使用现成的工具，也会开发和定制自己的漏洞利用程序来针对特定目标。

1.2 黑客行动主义者和恐怖分子（Hacktivist and terrorist）

虽然黑客行动主义者和恐怖分子目标不同，但他们都希望通过公开针对某些人或组织来推动某种议程，且通常具有政治性质。
- 黑客行动主义者（Hacktivist） ：他们通常是一群技术水平较高的松散个体，会为了推动某些变革而采取行动。他们可能会破坏不同意的组织的网站，或进行 DDoS 攻击，目的是提高对某个事业的认识。
- 网络恐怖分子（Cyberterrorist） ：他们的动机超越了政治层面，常涉及宗教或意识形态原因。他们的目标可以是个人或组织，甚至会针对国家的关键基础设施，意图造成物理伤害。

1.3 高级持续性威胁（Advanced persistent threat，APT）

高级持续性威胁是由国家支持的实体，资金雄厚