不容忽略的几大网络攻击趋势

网络威胁的形式非常多变，网络犯罪分子不断调整策略，以保持领先于组织。通过工具包的使用，区块链的商品化也确实使得现在的网络犯罪更加容易。

随着针对用户的攻击越来越多，从硬件开始在设备中内置安全性对于防止、检测攻击并从攻击中恢复至关重要。培养健康的安全文化对于建立弹性至关重要——但只有在与减少组织攻击面的技术相结合时。通过隔离恶意电子邮件等风险活动，可以在不依赖检测的情况下消除所有类型的威胁。威胁遏制技术可以确保如果用户打开恶意链接或附件，恶意软件不会感染任何东西。通过这种方式，组织可以减少攻击面，并在不妨碍工作流程的情况下保护员工。

高级威胁行为者总是致力于保持他们的攻击能力领先于曲线。不幸的是，组织经常忽视固件安全性，为对手创造了一个巨大的攻击面。对固件级别的访问使攻击者能够获得持久的控制，并隐藏在操作系统之下，使他们很难被发现——更不用说删除和补救了。

组织应该遵循最佳实践和标准来保护设备硬件和固件。他们还应该了解和评估保护、检测和从固件攻击中恢复的最新技术。

在攻击场景中，目标用户通常不会意识到已经发生了妥协。攻击者只需几毫秒就能注入密钥序列，从而在特权环境中创建后门。这些攻击更加危险，因为它们可以绕过采用多因素身份验证的特权访问管理(PAM)系统，比如智能卡。

假设这样的攻击涉及在工厂或工厂内运行的工业控制系统。入侵可能会影响可用性，并可能影响物理安全。小心地隔离对系统的访问是对抗这些攻击的唯一方法。传统上，组织将通过物理上独立的系统(如特权访问工作站)来实现这一点，但现在基于管理程序的方法也使用虚拟化来实施强虚拟分离。这种方法的优点是可以在整个企业范围内进行部署，而不会影响现有的应用程序。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!