闲聊网络安全威胁与网络犯罪及应对之策

有些计算机领域的术语,并非简单的字面意思,更何况词语的多义。因此,了解语境很重要,在信息安全领域,威胁是指可能导致数据丢失或损坏,或致使正常业务运营中断的任何活动。对这个术语,昆明亭长朗然科技有限公司网络安全辅导员董志军说:初入行的网安从业者往往会在“漏洞(弱点)”、“威胁”和“风险”等术语中纠结,要走出纠结的状态,灵活将理论知识应用于工作实践之中,才是专业人员的基本素养要求。

网络安全领域的威胁分两种:物理(实体)威胁和非物理威胁。

  • 物理威胁会损坏计算机系统的硬件和基础架构。例子包括:盗窃、故意破坏甚至自然灾害。
  • 非物理威胁以计算机系统上的软件和数据为目标。

什么是实体威胁?

实体威胁,又称物理威胁,是事件的潜在原因,可能导致计算机系统损失或物理损坏。以下列表将物理威胁分为三个主要类别; 

  • 内部威胁:包括火灾、电力不稳或中断、房间过湿、温度过高或过低等等。
  • 外部威胁:包括水灾、台风、雷电、地震等。
  • 人为威胁:包括盗窃、毁坏基础设施或硬件、意外或有意的错误等。

为了保护计算机系统免受上述物理威胁,组织必须采取必要的物理安全控制措施。以下列表显示了可以采取的一些可能的措施:

  • 内部威胁:使用自动火灾探测器和灭火器可以防止火灾威胁。使用电压控制器和发电机可以防止电力不稳或中断。使用空调来控制计算机室中的湿度和温度。
  • 外部威胁:正确选址,使用排水、防风及防雷系统来保护计算机系统免受此类攻击。这些系统并不是100%完美的,但在一定程度上能减少造成损坏的机会。
  • 人为威胁:通过使用门禁出入控管、加强监控巡查、锁上重要设备和限制进入计算区域来防止诸如盗窃之类的威胁。

什么是非物理威胁?

非物理威胁,也称为逻辑威胁,是可能导致以下事件的潜在原因:

  • 系统数据丢失或损坏
  • 破坏依赖计算机系统的业务运营
  • 敏感信息丢失
  • 非法监视计算机系统上的活动

以下列表是非物理威胁的常见类型:

  • 病毒
  • 木马
  • 蠕虫
  • 间谍软件
  • 广告软件
  • 键盘记录器
  • 拒绝服务攻击
  • 分布式拒绝服务攻击
  • 未经授权访问计算机系统资源
  • 网络钓鱼
  • 其他计算机安全风险

为了保护计算机系统免受上述非物理威胁,组织必须采取适当的逻辑安全措施。以下列表显示了可以采取的一些措施:

  • 以防止病毒,木马,蠕虫等。组织可以使用防病毒软件。除了防病毒软件之外,组织还可以采取控制措施来控制外部存储设备的使用以及访问最有可能将未经授权的程序下载到用户计算机上的网站。   
  • 通过使用身份验证方法可以防止未经授权访问计算机系统资源。身份验证方法可以是强密码、智能卡或生物识别等形式。
  • 使用入侵检测及防御系统可用于侦测及防御拒绝服务攻击,当然也可能需要采取其他措施来避免拒绝服务攻击。
  • 强化内部人员安全意识教育培训来防范针对人员弱点的安全威胁,以及防范意外或有意的失误。

什么是网络犯罪?

网络犯罪是以外部威胁为主包括内部威胁的、以逻辑威胁为主包括物理威胁的、以为利用系统漏洞为主包括人员漏洞的综合性网络威胁。通常指使用计算机和网络来进行非法活动,例如传播计算机病毒、在线欺诈、进行未经授权的电子资金转移等。大多数网络犯罪都是通过互联网实施的,一些网络犯罪也可以通过短信和在线聊天应用程序使用手机进行。

网络犯罪的类型

以下列表介绍了网络犯罪的常见类型:

  • 计算机欺诈:通过使用计算机系统故意欺骗以谋取个人利益。
  • 侵犯隐私:在社交媒体、网站等上公开诸如电子邮件地址、电话号码、帐户详细信息等个人信息。
  • 身份盗用:窃取某人的个人信息并假冒该人。
  • 共享受版权保护的文件:涉及分发受版权保护的文件,例如电子书和计算机程序等。
  • 电子资金转帐:涉及未经授权访问银行计算机网络并进行非法资金转帐。
  • 电子洗钱:涉及使用计算机网络进行洗钱活动。
  • ATM欺诈:涉及拦截银行卡的详细信息,例如帐号和密码。然后使用这些详细信息从被拦截的帐户中盗取资金。
  • 拒绝服务攻击:涉及在多个位置使用僵尸计算机来攻击服务器,以将其关闭或阻断服务。
  • 垃圾邮件:发送未经授权的电子邮件,这些电子邮件通常包含广告或钓鱼消息。

威胁应对战略

尽管我们知道威胁大致有哪些,是什么,但是并没有组织可以保证在威胁发生之前就将其全面阻止。因此,必须通过强大而深入的安全入侵及违规响应策略来加强安全系统。这包括收集有关威胁的情报,可视化有关事件信息并应用分析的的能力,这些对于确定根本原因和解决安全漏洞至关重要。

在战术层面,董志军表示:针对传统的网络威胁,多种安全控制措施,比如防病毒战术都已经在生效。但是网络犯罪不断演进,手段越来越复杂化,特别是很多不法分子利用终端设备及用户的弱点,并以此当跳板来入侵信息系统,这是当下的热点话题——高级可持续性威胁APT。因此,要全面防范,需要立体的系统化的防范措施,这就需要安全专业团队的力量获得加强,同时还要发动全体职员,武装起群众,这样,才够全面,让网络犯罪活动“无孔可入”。

提升群众的安全意识任重道远,是一项长期而艰巨的任务,需要不断改进,让我们携起手来,共同奋进!昆明亭长朗然科技有限公司致力于帮助提升全民的安全意识水平,我们帮助各类型的组织机构策划、组织和实施安全意识宣教活动,我们提供多种形式的安全宣教素材内容,欢迎有兴趣和需要的单位和个人联系我们,洽谈采购与合作事宜。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

数字时代的网络安全威胁及应对

我们生活着的这个时代通常被称为数字时代或信息时代。我们被信息技术所包围。互联网无处不在,为我们提供了无数的信息来源,以及娱乐、商业、商业、政府服务等的可能。电脑、平板电脑、智能手机、智能电视、数据库、网站等等,这些也是我们每天接触和互动的几种设备和系统。

它们为我们的生活带来了效率、便利和欢乐,但同时也带来了潜在的风险。有价值的信息、私人数据以及以前被锁起来存储在锁保险箱内的商业敏感数据,现在都是在线存储的,它们与那些心怀恶意的人,无论是犯罪还是恐怖分子,只有点击一下的距离。这就是我们为什么需要网络安全的地方。

何谓网络安全?网络安全是保护互联网连接的系统免受未经授权的访问或攻击。这些系统包括诸如计算机、移动设备和平板电脑之类的个人设备,以及诸如网络、数据库和敏感设施之类的组织基础架构。

何谓网络攻击?网络攻击是指外部方违反信息技术系统的所有情况。网络攻击可以针对个人、组织、公司或政府。他们的目的可能是窃取敏感数据,如银行卡、信用卡信息,以侵犯个人隐私、破坏基础设施等等。

几乎所有的行业都越来越多地通过计算机网络运营,这就让其可能成为网络攻击的目标。近年来,网络攻击变得越来越有组织、激进和复杂。个人以及组织和商业数据都存在风险。

让我们看两个例子:2012年10月,某地铁5号线站点内信息显示屏出现异常,均显示“王鹏你妹”四个字,没多久系统关闭,变成了黑屏。2018年9月,某机场受到网络攻击。网络攻击者接管了网络上的几台计算机,并在控制重要系统的计算机上安装了恶意软件,例如机场周围的显示屏。结果,显示航班信息的屏幕脱机了三天。袭击者要求机场官员支付赎金以重新获得系统。

类似的这种网络安全事件例子不胜枚举。为了保护我们的数字环境,我们需要熟悉安全威胁的类型和所在。每次网络攻击都需要一个接入点,或一个穿透组织的入侵之“门”。因此,访问控制是所有威胁的首要组成部分。然后,攻击者需要有一个策略:确切地说如何使用接入点或“门”,而不会被阻止。战略是各个威胁的第二个组成部分。最后,攻击者有一个目标动机。攻击的目的是什么?该组织的哪些资产值得发起攻击?目标是外部网络威胁的最后一个组成部分。通过了解网络威胁的典型示例,我们可以制定和实施适当的应对方案及措施。

说到接入点,比如,环顾四周,我们可以注意到很多物理安全元素:窗户、门、还有空调通风口。这些并不是攻击者访问组织以窃取或造成损害的唯一方式。网络威胁的接入点可以是连接到组织网络的任何设备:计算机、平板电脑、Wi-Fi网络、移动电话、智能设备等等。要能够访问这些设备中的任何一个来穿透组织,攻击者需要使用一个如邮件、消息、网站等渠道。

说到网络犯罪分子的动机和目标,这往往差异很大。有些人想偷数据,有些人想偷钱。有些人试图破坏基础设施,其他人希望导致组织的系统停止工作,从而造成商业损害。攻击的动机可能是犯罪或恐怖分子,因此目标可能会有所不同。您有没有想一想,网络犯罪分子有哪些动机和目标可能对您所在的组织发起攻击呢?

不管如何,您和您的同事在保护组织和防止网络攻击方面发挥着关键作用。您可以阻止攻击者访问组织,这是任何网络攻击的第一个组成部分。你应该做什么而不是做什么?

从战略上讲,我们需要切断网络犯罪分子侵入组织的所有可能的接入点,因此,安全地出入工作场所,正确地使用计算设备,以及常见的信息渠道,是应对网络威胁的不二法门。知己知彼,了解了网络犯罪分子的动机和目标,我们可以有针对性地进行防御及反制措施,百战不殆,让犯罪分子拿鸡蛋碰石头,有来无回。

具体的战术呢?昆明亭长朗然科技有限公司网络安全意识专员董志军说:有很多我们可以做的防御及应对措施。让我们举一个简单的例子。密码就像密钥,是计算机安全的一个重要方面。攻击者可能很容易猜到选择不当的密码,并可能导致未经授权访问系统。因此,我们的所有员工,包括可以访问系统的承包商和供应商,都有责任采取适当的措施来保护自己的密码:

在密码的选用方面,使用长密码。密码越长,攻击者就越难猜到。使用混合的字符类型(如大写、小写、数字及特殊字符),不要在多个站点使用相同的密码。不要与他人共享密码,也不要写下密码。不要使用生日和电话号码等信息作为密码。这些都比较容易被猜到到。在输入密码时,请注意防范“肩窥者”,就像在自动柜员机上输入密码时用手挡一挡那样。

当然这只是一个简单的例子,我们的安全防范战术非常之多。对此,昆明亭长朗然科技有限公司开发创作了大量高品质的故事驱动型安全意识培训内容。自2010年成立以来,我们为多家世界级客户提供网络安全意识课程内容服务,近年来,我们为中小型企业级客户推出了便捷的在线学习解决方案。

我们的培训视频简短、有趣且有效。偶尔散布的幽默有助于吸引用户的兴趣和注意力并引发人们的思考,以确保在当今组织运作的网络世界中的意识教育和合规性。

信息技术的渗透越来越深入,网络犯罪活动也将越来越狡猾和复杂,网络安全的重要性也会不断得到提高,保持安全警惕心至关重要。我们拥有东亚国民勤奋努力拼搏的精神,通过密切跟踪并掌握当今网络安全的最新情况,我们创建针对最新威胁的相关高质量视频,并为各种规模的组织提供培训员工以保护网络安全和敏感数据安全的所需的武器弹药。

不管您有任何相关的网络安全、保密与合规相关培训需求,都欢迎联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898