常见的安全威胁包括内部威胁和高级持续威胁，这些威胁可能使组织的业务瘫痪，除非其内部安全团队了解并准备好做出响应。

虽然术语“安全威胁”和“安全事件”是相关的，但在网络安全领域，这些信息安全威胁具有不同的含义。

安全威胁是一种旨在破坏组织系统或窃取数据的恶意行为。安全事件是可能暴露企业数据或其网络的事件。导致数据或网络泄漏的事件称为安全事件。
随着网络安全威胁不断演变并变得更加复杂，企业IT在保护其数据和网络时必须保持警惕。要做到这一点，他们必须首先了解他们面临的安全威胁的类型。
以下是IT团队需要了解的十大信息安全威胁：
内部威胁
当组织内的个人有意或无意地滥用其网络访问权对组织的关键数据或系统产生负面影响时，就会出现内部威胁。
不遵守组织业务规则和政策的粗心员工可能会引发内部威胁。例如，他们可能会无意中将客户数据通过电子邮件发送给外部各方，点击电子邮件中的网络钓鱼链接，或与他人共享登录信息。承包商，业务合作伙伴和第三方供应商也是其他内部威胁的来源。
一些组织的内部员工故意绕过安全措施以提高生产效率。恶意内部人员故意绕过网络安全协议来删除数据，窃取数据以供日后销售或使用，中断运营或以其他方式破坏业务。
回应：防止内部威胁
组织可采取哪些步骤来最小化与内部威胁相关的风险，包括以下内容：
限制员工仅访问他们完成工作所需的特定资源；
在允许新员工和承包商访问网络之前，为他们提供安全意识培训。将有关无意和恶意内部威胁意识的信息纳入日常安全培训；
为在特定日期到期的承包商和其他自由职业者设立临时账户，例如合同终止日期；
实施双因素认证，要求每个用户除密码外还提供第二识别信息；
安装员工监控软件，通过识别粗心，心怀不满或恶意的内部人员，帮助降低数据泄露和盗窃知识产权的风险。
2.病毒和蠕虫病毒和蠕虫是旨在破坏组织系统，数据和网络的恶意软件程序。计算机病毒是一种将自身复制到另一个程序，系统或主机文件的恶意代码。它会一直处于休眠状态，直到有人故意或无意地激活它，在没有用户或系统管理员的知情或许可的情况下传播感染。
计算机蠕虫是一种自我复制程序，不需要将自身复制到宿主程序或需要人工交互来传播。它的主要功能是感染其他计算机，同时在受感染的系统上保持活动状态。蠕虫通常使用操作系统的某些部分进行传播，蠕虫通常使用操作系统的自动隐形部分进行传播。一旦蠕虫进入系统，它立即开始自我复制，感染未受到完全保护的计算机和网络。
响应：防止病毒和蠕虫
为降低由病毒或蠕虫引起的此类信息安全威胁的风险，组织应在其所有系统和网络设备上安装防病毒和防恶意软件，并使软件保持最新状态。此外，组织必须培训用户不要下载附件或点击来自未知发件人的电子邮件中的链接，并避免从不受信任的站点下载免费软件。用户在使用P2P文件共享服务时也应该非常谨慎，不要点击广告，特别是那些来自不熟悉的品牌和网站的广告。
僵尸网络
僵尸网络是连接到互联网的设备集合，包括被常见类型的恶意软件感染和远程控制的计算机，移动设备，服务器和物联网设备。通常，僵尸网络恶意软件会在Internet上搜索易受攻击的设备。威胁参与者创建僵尸网络的目的是尽可能地感染连接的设备，使用这些设备的计算能力和资源来自动执行通常对设备用户隐藏的任务。控制这些僵尸网络的威胁参与者（通常是网络犯罪分子）使用它们发送垃圾邮件，参与点击欺诈活动，并为分布式拒绝服务攻击生成恶意流量。
应用措施：防止僵尸网络
组织可以通过多种方式预防僵尸网络感染：

监控网络性能和活动，以检测任何不规则的网络行为；

使操作系统保持最新；
使所有软件保持最新并安装任何必要的安全补丁；
教育用户不要从事任何使他们面临机器人感染或其他恶意软件风险的活动，包括打开未知电子邮件，下载附件或点击不熟悉的链接；
实施抗菌网络工具来查找和阻止机器人。此外，大多数防火墙和防病毒软件都包含用于检测，防止和删除僵尸网络的基本工具。
4.偷渡式下载攻击
在偷渡式下载攻击中，恶意代码通过浏览器，应用程序或集成操作系统从网站下载，无需用户的许可或知识。用户无需点击任何内容即可激活下载。只需访问或浏览网站即可开始下载。网络犯罪分子可以使用走私下载来注入特洛伊木马，窃取和收集个人信息，并向端点引入漏洞利用工具包或其他恶意软件。响应：防止偷渡式下载攻击
企业阻止偷渡式下载攻击的最佳方法之一是使用最新版本的软件，该软件由应用程序，浏览器和操作系统定期更新和修补。还应警告用户远离不安全的网站。安装主动扫描您的网站的安全软件可以帮助保护端点免受偷渡式下载。
5.网络钓鱼攻击
网络钓鱼攻击是一种信息安全威胁，它破坏了正常的安全实践并放弃了机密信息，包括姓名，地址，登录凭据，社会安全号码，信用卡信息和其他财务信息。在大多数情况下，黑客会发送看似来自合法来源的虚假电子邮件，例如金融机构，eBay，PayPal，甚至朋友和同事。
在网络钓鱼攻击中，黑客试图让用户采取一些建议的操作，例如点击电子邮件中的链接，将他们带到欺诈性网站，该网站要求提供个人信息或在其设备上安装恶意软件。打开电子邮件中的附件还可以在用户设备上安装恶意软件，这些设备旨在收集敏感信息，向其联系人发送电子邮件或提供对其设备的远程访问。
响应：防止网络钓鱼攻击
公司应培训用户不要下载附件或点击来自未知发件人的电子邮件中的链接，并避免从不受信任的站点下载免费软件。
6.分布式拒绝服务（DDoS）攻击
在分布式拒绝服务（DDoS）攻击中，多个受感染的计算机会攻击目标，例如服务器，网站或其他网络资源，从而使目标完全无法运行。大量连接请求，传入消息或格式错误的数据包可能会迫使目标系统减速或崩溃并关闭，从而拒绝向合法用户或系统提供服务。
响应：防止DDoS攻击
为了帮助防止DDoS攻击，公司应采取以下步骤：
实施技术以可视化监控网络并了解网站使用的平均带宽。 DDoS攻击提供了可视线索，因此了解其网络正常行为的管理员将能够更好地捕获这些攻击。
确保服务器具有处理大量流量峰值的能力以及解决安全问题所需的必要缓解工具。
更新和修补防火墙和网络安全程序。

设置协议，概述发生的DDoS攻击时要采取的步骤。

7.勒索软件
在勒索软件攻击中，受害者的计算机通常通过加密被锁定，这使受害者无法使用存储在其上的设备或数据。为了重新获得对设备或数据的访问权，受害者必须向黑客支付赎金，通常是以比特币等虚拟货币支付。勒索软件可以通过恶意电子邮件附件，受感染的软件应用程序，受感染的外部存储设备和受感染的网站进行传播。
应对措施：防止勒索软件
XX为防止勒索软件攻击，用户应定期备份其计算设备并更新所有软件，包括防病毒软件。用户应避免单击电子邮件中的链接或打开来自未知来源的电子邮件附件。受害者应尽一切可能避免支付赎金。组织还应该将阻止未经授权访问计算机或网络的传统防火墙与过滤Web内容的程序相结合，并将重点放在可能引入恶意软件的站点上。此外，通过将网络隔离到不同区域以限制网络犯罪分子可以访问的数据，每个区域需要不同的凭证。
8.漏洞利用工具包
Exploit Toolkit是一种编程工具，可以使任何没有编写软件代码经验的人创建，定制和分发恶意软件。漏洞利用工具包有多种名称，包括感染工具包，犯罪包，DIY攻击工具包和恶意软件包。网络犯罪分子利用这些工具包利用系统漏洞分发恶意软件或参与其他恶意活动，例如窃取企业数据，发起拒绝服务攻击或构建僵尸网络。
响应：防止漏洞攻击包
为防止漏洞利用工具包，组织应部署反恶意软件和安全程序，以持续评估其安全控制是否有效并提供防御性攻击。企业还应该安装反网络钓鱼工具，因为许多漏洞利用工具包使用网络钓鱼或受感染的网站来渗透网络。
9.高级持续威胁攻击
高级持续威胁（APT）是一种有针对性的网络攻击，其中未经授权的入侵者侵入网络并且长时间未被发现。 APT攻击的目标不是破坏系统或网络，而是监视网络活动并窃取信息以获取访问权限，包括使用工具包和恶意软件。网络犯罪分子经常使用APT攻击来攻击大型企业和某些国家等高价值目标，并长期窃取数据。
回应：防止APT攻击
检测出站数据中的异常可能是系统管理员确定其网络是否已找到的最佳方式。
APT的指标包括以下内容：
用户帐户的异常活动；
广泛使用后门特洛伊木马恶意软件，允许APT维护访问；
奇怪的数据库活动，例如涉及大量数据的数据库操作的突然增加；
有一个异常数据文件可能表明捆绑到文件中的数据有助于渗透过程。
为了应对此类信息安全威胁，组织还应部署软件，硬件或云计算防火墙以防止APT攻击。组织还可以使用Web应用程序防火墙通过检查HTTP流量来检测和阻止来自Web应用程序的攻击。
10.恶意广告
恶意广告是网络犯罪分子用于将恶意代码注入合法在线广告网络和网页的技术。此代码通常会将用户重定向到恶意网站或在其计算机或移动设备上安装恶意软件。用户的计算机可能已被感染，即使他们没有点击任何内容来开始下载。网络犯罪分子可能会使用恶意广告来安装各种有利可图的恶意软件，包括加密脚本，勒索软件和特洛伊木马。一些知名公司的网站，包括Spotify，纽约时报和伦敦证券交易所，无意中展示了恶意广告，使用户面临风险。
回复：防止恶意广告
为防止恶意转换，广告网络应添加验证；这降低了用户受到攻击的可能性。验证可能包括：通过请求合法的商业文件审查潜在客户；双因素认证；在发布广告之前扫描潜在广告中的恶意内容；或者可能将flash广告转换为gif动画或其他类型的内容。
为了缓解恶意广告攻击，Web主机应定期从未打补丁的系统检查其网站，并监控系统以检测任何恶意活动。 Web主机应禁用任何恶意广告。
为降低恶意攻击风险，企业安全团队应确保软件和补丁保持最新并安装网络反恶意软件工具。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 无线路由器为什么须要重承 望完你就晓得

• 分享到：