信息安全十大威胁类型解析

1. 内部威胁

内部威胁发生在有权访问组织网络的内部人员有意或无意滥用其访问权限，对组织关键数据或系统造成负面影响的情况。

粗心且不遵守组织业务规则和政策的员工会导致内部威胁。例如，他们可能无意中将客户数据通过电子邮件发送给外部人员、点击电子邮件中的钓鱼链接，或与他人共享登录信息。承包商、业务合作伙伴和第三方供应商也是其他内部威胁的来源。

某些内部人员出于便利性或考虑不周的提高生产力尝试，故意绕过安全措施。恶意内部人员则故意规避网络安全协议，以删除数据、窃取数据用于出售或后续利用、破坏运营或以其他方式损害业务。

如何防范内部威胁 组织可以采取以下措施来最小化内部威胁相关风险：

• 限制员工仅能访问完成工作所需的特定资源
• 在允许新员工和承包商访问网络前，对其进行安全意识培训
• 为承包商和其他自由职业者设置临时账户，并在特定日期（如合同结束日期）过期
• 实施双因素认证
• 安装员工监控软件

2. 病毒和蠕虫

病毒和蠕虫是旨在破坏组织系统、数据和网络的恶意软件程序。计算机病毒是一种通过复制自身到另一个程序、系统或主机文件来进行复制的恶意代码。它保持休眠状态，直到有人有意或无意激活它，在用户或系统管理员不知情或未经许可的情况下传播感染。

计算机蠕虫是一种自我复制的程序，不需要复制自身到主机程序，也不需要人工交互即可传播。其主要功能是在保持感染系统活动的同时感染其他计算机。蠕虫通常使用操作系统中自动且对用户不可见的部分进行传播。一旦蠕虫进入系统，立即开始自我复制，感染未充分保护的计算机和网络。

如何防范病毒和蠕虫 为降低由病毒或蠕虫引起的信息安全威胁风险，公司应在所有系统和联网设备上安装防病毒和反恶意软件，并保持软件更新。此外，组织必须培训用户不要下载来自未知发件人的电子邮件附件或点击其中的链接，并避免从不受信任的网站下载免费软件。

3. 僵尸网络

僵尸网络是由互联网连接设备（包括PC、移动设备、服务器和物联网设备）组成的集合，这些设备被感染并由一种常见的恶意软件远程控制。

通常，僵尸网络恶意软件在互联网上搜索易受攻击的设备。创建僵尸网络的威胁行为者的目标是感染尽可能多的连接设备，利用这些设备的计算能力和资源执行自动任务，而这些任务通常对设备用户是隐藏的。

控制这些僵尸网络的威胁行为者（通常是网络犯罪分子）使用它们发送垃圾邮件、参与点击欺诈活动以及为分布式拒绝服务攻击生成恶意流量。

如何防范僵尸网络 组织有多种方法预防僵尸网络感染：

• 监控网络性能和活动以检测任何异常网络行为
• 保持操作系统更新
• 保持所有软件更新，并安装必要的安全补丁
• 教育用户不要从事可能使他们面临僵尸感染或其他恶意软件风险的活动
• 实施反僵尸网络工具

4. 偷渡式下载攻击

在偷渡式下载攻击中，恶意代码通过浏览器、应用程序或集成操作系统从网站下载，而无需用户许可或知情。用户无需点击任何内容即可激活下载。仅访问或浏览网站就可能开始下载。

网络犯罪分子可以使用偷渡式下载来注入银行木马、窃取和收集个人信息，以及向端点引入漏洞利用工具包或其他恶意软件。

如何防范偷渡式下载攻击 公司预防偷渡式下载攻击的最佳方法之一是定期使用最新版本的软件、应用程序、浏览器和操作系统来更新和修补系统。还应警告用户远离不安全的网站。

5. 钓鱼攻击

钓鱼攻击是一种利用社会工程学欺骗用户违反正常安全实践并泄露机密信息的信息安全威胁。

在大多数情况下，黑客发送看起来来自合法来源的虚假电子邮件，例如金融机构、eBay、PayPal——甚至是朋友和同事。

在钓鱼攻击中，黑客试图让用户采取某些建议的操作，例如点击电子邮件中的链接，将他们带到要求个人信息或在设备上安装恶意软件的欺诈网站。

如何防范钓鱼攻击 企业应培训用户不要下载来自未知发件人的电子邮件附件或点击其中的链接，并避免从不受信任的网站下载免费软件。

6. 分布式拒绝服务攻击

在分布式拒绝服务（DDoS）攻击中，多台被感染的机器攻击目标（如服务器、网站或其他网络资源），使目标完全无法操作。大量的连接请求、传入消息或畸形数据包迫使目标系统减速或崩溃关闭，拒绝向合法用户或系统提供服务。

如何防范DDoS攻击 为帮助预防DDoS攻击，公司应采取以下步骤：

• 实施技术和工具以可视化监控网络
• 确保服务器有能力处理高流量峰值
• 更新和修补防火墙和网络安全程序
• 制定协议，概述发生DDoS攻击时采取的步骤

7. 勒索软件

在勒索软件攻击中，受害者的计算机被锁定（通常通过加密），阻止受害者使用设备或存储在其上的数据。为重新获得对设备或数据的访问权限，受害者必须向黑客支付赎金，通常使用比特币等虚拟货币。勒索软件可以通过恶意电子邮件附件、受感染的软件应用程序、受感染的外部存储设备和受感染的网站传播。

如何防范勒索软件 为防止勒索软件攻击，用户应定期备份计算设备并更新所有软件，包括防病毒软件。用户应避免点击电子邮件中的链接或打开来自未知来源的电子邮件附件。

8. 漏洞利用工具包

漏洞利用工具包是一种编程工具，使没有任何编写软件代码经验的人能够创建、定制和分发恶意软件。漏洞利用工具有多种名称，包括感染工具包、犯罪软件工具包、DIY攻击工具包和恶意软件工具包。网络犯罪分子使用这些工具包攻击系统漏洞，以分发恶意软件或从事其他恶意活动。

如何防范漏洞利用工具包 为防范漏洞利用工具包，组织应部署反恶意软件以及持续评估其安全控制是否有效并提供攻击保护的安全程序。

9. 高级持续性威胁攻击

高级持续性威胁（APT）是一种目标明确的网络攻击，未经授权的入侵者渗透网络并在较长时间内保持未被检测状态。APT攻击的目的不是对系统或网络造成损害，而是监控网络活动并窃取信息以获取访问权限。

网络犯罪分子通常使用APT攻击针对高价值目标，例如大型企业和国家，在长时间内窃取数据。

如何防范APT攻击 检测出站数据中的异常可能是系统管理员确定其网络是否被攻击的最佳方式。APT的指标包括：

• 用户账户异常活动
• 广泛使用后门木马恶意软件
• 奇怪的数据库活动
• 异常数据文件的存在

10. 恶意广告

恶意广告是网络犯罪分子使用的一种技术，将恶意代码注入合法的在线广告网络和网页。此代码通常将用户重定向到恶意网站，或在他们的计算机或移动设备上安装恶意软件。即使用户没有点击任何内容开始下载，他们的机器也可能被感染。

网络犯罪分子可能使用恶意广告来部署各种赚钱的恶意软件，包括加密挖矿脚本、勒索软件和银行木马。

如何防范恶意广告 为防止恶意广告，广告网络应添加验证；这降低了用户可能被入侵的可能性。验证可能包括通过要求合法商业文件来审查潜在客户；要求双因素认证；在发布广告前扫描潜在广告的恶意内容；或将Flash广告转换为动画GIF或其他类型的内容。