1、基于证据的网络安全方法：应对网络犯罪的新路径

基于证据的网络安全方法：应对网络犯罪的新路径

1. 网络犯罪的严峻现实

网络依赖型犯罪，如黑客攻击或恶意软件传播，离不开计算机技术和互联网。尽管针对个人和组织的此类犯罪实际发生频率尚不清楚，但它们显然给受害者和整个社会带来了巨大损失和干扰。

1.1 勒索软件攻击案例

2021 年 4 月 29 日，“DarkSide”黑客组织利用 Colonial Pipeline 不再使用的虚拟专用网络账户渗透其网络。一周多后，公司电脑出现勒索信，要求支付加密货币赎金。黑客窃取了近 100GB 数据并威胁泄露。Colonial Pipeline 支付了 440 万美元赎金，且在安全专家确认攻击得到控制后才重新开放管道，这导致美国东半部突然出现燃料短缺。2020 年报告的 878 起网络攻击中，18% 是勒索软件攻击，平均赎金成本从 2019 年的 115,123 美元增加到 2020 年的 312,493 美元。

1.2 数据泄露事件

Verizon 记录显示，2021 年 16 个不同行业和四个世界地区共发生 5,258 起确认的数据泄露事件。例如，2021 年 9 月，奢侈品百货连锁店 Neiman Marcus 披露，2020 年其服务器数据泄露，导致 460 万客户的个人信息（包括姓名、地址、联系方式、用户名、密码、信用卡号和有效期）被泄露。这些被盗的客户数据库常被上传到暗网平台，用于在线欺诈活动。

1.3 其他网络犯罪形式

分布式拒绝服务（DDoS）攻击、垃圾邮件和恶意软件攻击的强度和数量不断增加。VoIP 提供商是 DDoS 攻击的常见目标，如 2021 年 9 月 16 日对 VoIP.m