24、未来基于证据的网络安全威胁与挑战

未来基于证据的网络安全威胁与挑战

1. 常见特定威胁

1.1 电子邮件安全与社会工程学

电子邮件安全和社会工程学利用人类行为，未来仍将是重大威胁。电子邮件是个人和组织沟通的主要方式，但也是获取机密信息、破坏系统和实施欺诈的途径。

• 攻击手段 ：
  • 网络罪犯利用员工或潜在受害者的判断失误，诱使他们做出原本不会做的事情，如打开受感染的PDF文件。
  • 欺诈者通过社会工程学和鱼叉式网络钓鱼攻击，骗取受害者的机密信息、进行欺诈交易或安装恶意软件。鱼叉式网络钓鱼针对特定个人，邮件包含受害者相关信息，增加了点击链接和提供信息的可能性。
  • 诈骗者还转向电汇欺诈，如商业电子邮件诈骗（BEC），冒充权威人物诱使员工转账。

1.2 勒索软件攻击

勒索软件攻击已存在二十多年，近年来成为更危险的网络安全威胁。数字商务的互联性和攻击面的扩大，使勒索软件成为网络罪犯的首选武器。

• 攻击特点 ：
  • 网络罪犯攻击资金易获取的地方，勒索支付可使用加密货币或预付卡，难以追踪。
  • 攻击方式通常是安装恶意软件并加密系统文件，然后发送勒索信息，电子邮件是常见的攻击媒介。
  • 一些犯罪组织针对关键基础设施发动攻击，如BlackMatter勒索软件集团攻击美国农业集团New Cooperative，造成严重影响。