六大網路安全威脅
網絡安全威脅是針對組織的攻擊，可以旨在實現各種目標。 網路攻擊者可能會試圖竊取組織的敏感資訊、破壞其提供服務的能力，或執行其他以某種方式損害企業的行動。
公司面臨來自多種來源的網絡威脅，包括不複雜的網絡罪犯（通常稱為「劇本小孩」），到由國家支持或有組織犯罪支持的高度複雜的威脅參與者。 網路攻擊可能對攻擊者帶來極大的利潤、提供存取寶貴資訊，或使攻擊者能夠實現政治目標。
網路安全威脅的類型
隨著公司越來越依賴於其基礎設施，他們對網絡威脅的曝光率越來越大。 雲端運算、行動裝置、物聯網和其他裝置的引入創造了許多潛在的媒介，網路威脅行為者可以利用這些媒介攻擊組織。
因此，威脅環境已大幅擴展。 當今公司面臨的網路安全威脅的主要類型包括惡意軟體、社會工程、網路應用程式漏洞、供應鏈攻擊、拒絕服務攻擊和中間人攻擊。
惡意軟體
惡意軟體 是可用於在受感染系統上實現許多不同目標的惡意軟件。 一些最常見的惡意軟體類型包括：
- 勒索: 勒索軟體使用只有攻擊者知道的加密金鑰來加密受感染裝置上的檔案。然後，勒索軟體業者要求受害者支付贖金，以換取恢復資料所需的加密金鑰。近年來，勒索軟體成為公司面臨的最明顯、最昂貴的網路威脅之一。
- 特洛伊木馬: 特洛伊木馬惡意軟體會偽裝成其他東西，例如有價值軟體的免費版本。一旦受害者在計算機上下載並運行木馬，它就會執行其惡意功能。
- Remote Access Trojan （老鼠）： RAT 是一種特洛伊木馬，旨在用作後續攻擊的訪問點。 一旦惡意軟體在受感染的電腦上運行，它就會為攻擊者提供遠端存取和控制，使他們能夠下載其他惡意軟體、竊取敏感資料或採取其他操作。
- Spyware: 間諜軟體是一種惡意軟體，旨在監視和收集有關受感染電腦的用戶的資訊。間諜軟體可能是為了竊取使用者認證、財務資料以及其他敏感和可能有價值的資訊，攻擊者可以在未來攻擊中出售或使用。
- Cryptojacking: 工作證明 (PoW) 加密貨幣使用一種稱為挖礦的計算價格昂貴的過程，在區塊鏈上創建新塊。 加密劫持惡意軟體在受感染的機器上執行挖礦操作，利用受害者的運算能力來創建區塊並為攻擊者賺取加密貨幣。
社會工程攻擊
社會工程 攻擊使用騙局，強迫和其他形式的心理操縱來使目標執行攻擊者想要的事情。 一些常見的社會工程策略的例子包括：
- 網路釣魚: 網路釣魚攻擊使用社會工程技術來試圖誘騙收件者採取有利於攻擊者的行動。透過電子郵件、社群媒體、企業通訊應用程式或其他訊息平台發送的網路釣魚訊息通常旨在誘騙目標點擊惡意連結、開啟惡意附件或移交登入憑證等敏感資訊。
- 魚叉式網路釣魚: 魚叉式網路釣魚攻擊是針對特定個人或團體的網路釣魚攻擊，並使用有關其目標的資訊使網路釣魚訊息的藉口更加可信。例如，發送給財務部門員工的魚叉式網路釣魚電子郵件可能聲稱是公司合法供應商之一的未付發票。
- 香味: 網路釣魚攻擊是使用簡訊執行的網路釣魚攻擊。這些攻擊利用了行動裝置的功能，例如連結縮短服務（例如 bit.ly）的普遍使用以及將滑鼠懸停在連結上以檢查 SMS 訊息中的目的地的能力。
- 維希恩: 網路釣魚攻擊使用許多與網路釣魚相同的技術，但透過電話進行。攻擊者嘗試誘導目標執行某些動作或交付敏感資料，例如付款卡資訊或登入認證。
網路應用程式攻擊
網路應用程式構成組織面向公眾的數位攻擊面的重要組成部分。網路應用程式中一些最常見且影響最大的脆弱性如下：
- SQL 注入 (平方公尺): 與資料庫互動時使用的 SQL 會混合資料和指令，通常用單引號 (') 或雙引號 (「) 分隔。 SQLI 攻擊者提供在 SQL 查詢中使用的故意格式錯誤的資料，以便攻擊者提供的部分資料被解釋為命令，使攻擊者能夠控制在資料庫上執行的動作。
- 遠端程式碼執行 （RCE）： RCE 脆弱性是指那些允許攻擊者在託管易受攻擊的應用程式的系統上執行程式碼的行為。例如，攻擊者可能能夠利用緩衝區溢位來執行其惡意命令。
- 跨網站指令碼 (XSS)： HTML 網頁允許在定義網頁內容和結構的數據旁嵌入指令碼。 XSS 攻擊利用注入、存取控製或其他脆弱性將惡意腳本插入頁面。然後，每次使用者造訪該頁面時都會執行這些指令碼，允許攻擊者竊取敏感資訊（登入憑證、付款卡資料等）或執行惡意程式碼。
供應鏈攻擊
供應鏈攻擊 利用組織與外部方的關係。 攻擊者可利用這些信任關係的一些方式包括：
- 第三方存取： 公司通常允許其供應商、供應商和其他外部方存取其 IT 環境和系統。 如果攻擊者能夠存取受信任合作夥伴的網絡，他們就可以利用該合作夥伴對公司係統的合法存取權。
- 值得信賴的外部軟體： 所有公司都使用第三方軟體並允許其進入其網路。就像 SolarWinds 黑客中一樣，如果攻擊者可以將惡意代碼插入第三方軟件或對其進行更新，則該惡意代碼可能在組織的環境中受到信任，從而提供對敏感數據和關鍵系統的訪問權限。
- 第三方代碼： 幾乎所有應用程式都包含第三方開源程式碼和程式庫。此外部程式碼可能包括可利用的脆弱性，例如 Log4j，或攻擊者插入的惡意功能。 如果組織的應用程式依賴易受攻擊或惡意的程式碼，則它們可能容易受到攻擊或濫用。
DoS 攻擊
拒絕服務 (DoS) 攻擊旨在破壞服務的可用性。 常見的 DoS 威脅包括以下內容：
- 分散式 DoS 攻擊： 在一個 DDoS 攻擊，多台機器（通常是受感染的電腦或基於雲端的資源）會向服務發送許多垃圾郵件請求。由於應用程式、託管它的系統及其網路連線的頻寬都是有限的，因此攻擊者可以超過這些閾值並使合法用戶無法使用該服務。
- 分散式服務爆發攻擊 (RDoS) 攻擊： 在一個 RDoS 攻擊攻擊者要求贖金，以便不對組織執行 DDoS 攻擊或停止持續的 DDoS 攻擊。 這些攻擊可能是獨立的活動，也可能與勒索軟體攻擊相結合，為攻擊者提供額外的手段來迫使受害者支付贖金。
- 脆弱性利用： 應用程式可能存在邏輯錯誤，例如緩衝區溢出，如果被利用，可能會導致它們崩潰。如果攻擊者利用這些脆弱性，他們可以對易受攻擊的服務執行 DoS 攻擊。
MitM 攻擊
中間人 (MitM) 攻擊專注於攔截通訊。 一些 MitM 威脅包括：
- 中間人（MiTM）攻擊： 在 MiTM 攻擊中，攻擊者會攔截其來源與目的地之間的流量。 如果流量不受加密和數位簽章的保護，攻擊者可能會讀取和修改攔截的流量。
- 瀏覽器中的人（MiTB）攻擊： 在 MitB 攻擊中，攻擊者利用使用者瀏覽器中的脆弱性在瀏覽器中植入惡意程式碼。這可讓攻擊者在使用者檢視或傳送到伺服器之前讀取或修改資料。
網絡安全解決方案的類型
公司面臨各種網路安全威脅，有效管理網路風險需要提供全面保護的網路安全解決方案。 有效的網絡安全計劃需要以下類型的網絡安全解決方案：
- 雲端資安: 隨著公司遷移到雲端，他們面臨新的安全風險，而為本地環境設計的解決方案可能無法有效管理雲端風險。雲端資安解決方案，如雲端存取安全代理（CASB）、無伺服器和容器安全解決方案以及其他雲端資安解決方案，都是專門為解決這些雲端資安威脅而設計的。
- 網路安全防護: 大多數網路攻擊都是透過網路進行的，識別並阻止攻擊到達組織的端點可以消除它們對組織的影響。次世代防火牆（NGFW）是網路安全策略的基礎，可用於阻止流量進入企業網路或在分段網路中的區域之間移動。
- 應用程式資安 (應用程式管理系統)： 大多數生產應用程式至少包含一種脆弱性，其中一些脆弱性是可利用的，會對組織帶來重大風險。將AppSec解決方案整合到開發營運工作流程中可以幫助在生產之前識別和修復漏洞，並且網路應用程式和應用程式開發界面安全解決方案可以阻止對易受攻擊的應用程式的利用嘗試。
- 物聯網（IoT 資安: 物聯網裝置可以透過實現對聯網裝置的集中監控和管理，為組織帶來顯著的好處；然而，這些裝置通常存在安全缺陷。物聯網資安解決方案有助於管理對易受攻擊的裝置的存取並保護這些裝置免遭利用。
- 端點資安: 保護端點免受惡意軟體和其他威脅的侵害一直很重要，但遠端工作的興起使其比以往任何時候都更加重要。防範勒索軟體、惡意軟體、網路釣魚和其他威脅對於端點的安全至關重要。
- 行動安全: 隨著行動裝置在商業中的使用變得越來越普遍，網路威脅參與者越來越多地針對這些裝置進行針對行動裝置的攻擊。行動安全解決方案可針對一般威脅和行動特定威脅提供保護，例如網路釣魚、惡意應用程式以及與潛在惡意網路的連線。
使用 Check Point 防禦網路安全威脅
企業的IT基礎架構日益複雜，面臨各種不同的威脅。防禦多樣化的網路威脅需要 360 度可視性、即時威脅情報以及能夠以有效、聯合的方式調動的安全基礎設施。
了解日益增長的第五代攻擊威脅以及該公司在 Check Point 中面臨的主要威脅 2024 Cyber Security Report。也歡迎您免費使用 Check Point 安全檢查 更好地了解組織面臨的風險。
Check Point’s 企業授權合約 (ELA) 可協助您的組織簡化和整合安全架構。 透過免費了解更多 ELA 諮詢。
