38、常见网络攻击与安全框架介绍

常见网络攻击与安全框架介绍

一、常见网络攻击类型

1. 斩首攻击（Decapitation）

斩首攻击针对企业高级领导层，使其计算机资产失效，严重限制领导层领导企业的能力。
- 影响 ：在一段时间内使大部分高级领导层无法有效履职，极大削弱企业应对各种情况的能力。若用于处于危机或重大业务事件（如合并或剥离）中的企业，会产生巨大心理影响，影响谈判进程和结果。
- 方法与后果 ：攻击者通过瞄准高级人员实施攻击，这些人员常能从企业出版物和社交媒体上识别出来。确定目标后，可直接通过网络钓鱼或针对性网络钓鱼攻击他们，也可从企业内部其他受感染计算机对其进行攻击。一台受感染的计算机或账户可能就足以获取企业目录和组织结构图，从而轻松识别和攻击高级人员。若攻击者获得受害者网络的管理控制权，实施斩首攻击相对容易。
- 潜在防御措施 ：
- 对高管进行网络风险教育，让他们了解作为公司高级、公开代表所面临的网络风险。
- 配置安全和监控系统，使他们的计算机比普通员工的计算机得到更好的保护或至少更好的监控。
- 特别关注支持高管的行政人员，他们可能拥有与高管相同的许多权限，且可能未意识到自己也是攻击目标。

2. 破坏攻击（Sabotage）

破坏攻击旨在故意对受害者的系统或基础设施造成损害，在网络世界和现实世界都能轻易实施。
- 影响 ：最著名的破坏攻击案例是震网病毒（Stuxnet），它影响了伊朗核计划使用的离心机，最终将其摧毁。也可能造成纯粹的网络破坏，数据