1.2 常见的网络安全威胁

常见的网络安全威胁

引言

在本课程中，我们将涵盖：

• 什么是网络安全威胁？

• 恶意行为者为何要破坏数据和IT系统？

• 最常见的网络安全威胁有哪些？

• 什么是MITRE ATT&CK框架？

• 我可以在哪里了解最新的网络安全威胁态势？

什么是网络安全威胁？

网络安全威胁是指任何可能危及数据或IT系统的机密性、完整性和可用性的潜在危险或风险。这些威胁由恶意行为者发起，他们试图利用漏洞以未经授权的方式获取访问权限，窃取敏感信息，干扰运营，或对个人、组织乃至整个国家造成损害。网络安全威胁可以采取多种形式，并针对数字系统和数据的不同方面。

恶意行为者为何要破坏数据和IT系统？

恶意行为者破坏数据和IT系统的原因多种多样，通常出于个人利益、意识形态动机或导致混乱的愿望。理解这些动机可以帮助组织和个人更好地防御网络威胁。一些常见原因包括：

1. 经济利益：许多攻击都是为了获得经济利益。恶意行为者可能会窃取信用卡号、银行账户详情或个人身份信息，以进行欺诈、身份盗用、勒索个人或组织，或将窃取的数据在暗网上出售。

2. 间谍活动：国家、竞争对手或其他实体可能从事网络间谍活动，以窃取政府、公司或研究数据，从而获得政治、经济或军事优势。

3. 破坏和破坏行动：一些攻击旨在破坏关键基础设施、服务或运营，出于政治或意识形态原因。这些攻击可能导致广泛的混乱、经济损失和声誉损害。

4. 意识形态动机：黑客主义者和有意识形态或政治动机的团体可能会破坏系统，以提高对某些问题的关注，推广他们的信仰，或抗议特定行动或组织。

5. 无意行为：并非所有恶意行为都是故意的；有些人可能由于受到社会工程学的影响或成为受感染网络的一部分而无意中促成网络安全威胁。

总之，破坏数据和IT系统的动机多种多样，其影响可能是严重的。个人、组织和政府都应该认真对待网络安全，并采取措施来防范这些威胁。

最常见的网络安全威胁有哪些？

有许多常见的网络安全攻击类型，恶意行为者使用这些攻击来破坏系统、窃取数据并造成干扰。以下是一些最常见的攻击类型（截至撰写本文时）：

1. 钓鱼：

钓鱼攻击涉及发送看似来自合法来源的欺骗性电子邮件或消息，诱使收件人透露敏感信息，如密码、信用卡号或个人信息。钓鱼还可能导致受害者访问恶意网站或下载恶意软件。

2. 恶意软件：

恶意软件（恶意软件）包括一系列旨在感染系统、窃取数据或造成损坏的恶意程序。恶意软件类型包括：

• 勒索软件：加密文件并要求赎金解密。
• 特洛伊木马：伪装成合法软件，给予攻击者未经授权的访问权限。
• 病毒：自我复制程序，附着在文件上并传播。
• 蠕虫：自我复制程序，通过网络传播。

3. 拒绝服务（DoS）和分布式拒绝服务（DDoS）：

DoS攻击使目标系统过载，使其对用户不可用。DDoS攻击涉及使用一组受感染设备向目标发送大量流量，使系统难以正常运行，甚至完全停止工作。

4. SQL注入：

在这种攻击中，攻击者操纵Web应用程序的输入字段，注入恶意SQL查询，可能未经授权地访问数据库和敏感数据。

5. 跨站脚本（XSS）：

攻击者将恶意脚本注入Web应用程序，然后由不知情用户的浏览器执行。这可能导致用户数据被盗或恶意软件传播。

6. 社会工程：

社会工程利用人类心理学，操纵个人泄露机密信息或执行危及安全的行为。

7. 零日（0day）漏洞利用：

这些攻击针对尚未被供应商或公众知晓的软件或硬件中的漏洞。攻击者在开发补丁之前利用这些漏洞。许多组织担心零日漏洞，因为没有补丁，但它们不像列表中的其他攻击那样常见。一旦发现零日漏洞，安全研究人员会迅速努力制作补丁，因此零日漏洞通常是短暂的。

8. 凭证攻击：

这些攻击包括暴力破解攻击，攻击者反复猜测密码，以及凭证填充攻击，使用一个站点上的被盗凭证尝试访问其他站点。

什么是MITRE ATT&CK框架？

MITRE ATT&CK框架（对抗性战术、技术和通用知识）是一个框架，用于编目和分类攻击者在网络攻击中使用的战术、技术和程序（TTP）。该框架由非营利组织MITRE公司创建，该公司为各种政府机构运营研发中心。

MITRE ATT&CK框架提供了一种标准化的方法来描述和分析网络威胁，使网络安全专业人员能够更好地理解和防御各种攻击技术。它被广泛用于安全团队、威胁猎手和事件响应人员，用于：

1. 理解对手行为：该框架记录了现实世界的攻击行为，概述了从初始入侵到实现目标的步骤。它涵盖了不同威胁组织使用的广泛攻击技术。

2. 计划和实施防御策略：安全团队可以使用该框架制定与对手可能使用的具体战术和技术相一致的主动防御策略。

3. 事件响应和威胁猎捕：在调查事件或进行威胁猎捕时，安全专业人员可以参考该框架，识别并缓解特定的攻击技术。

MITRE ATT&CK框架按照特定平台和环境（如Windows、macOS、Linux和云服务）组织成矩阵。每个矩阵分为战术（高层次目标）和技术（实现这些目标的具体方法）。对于每种技术，框架提供了有关其工作原理、潜在缓解措施以及相关的真实世界威胁行为者的参考信息。

随着新威胁情报的收集和网络安全态势的发展，该框架不断更新和扩展。它是一个宝贵的资源，通过增强对攻击者操作方式的理解，帮助组织提升网络安全态势。

我可以在哪里了解最新的网络安全威胁态势？

有很多资源可以用来了解最新的网络安全威胁，这里列出了一些选择：

• 开放网络应用安全项目（OWASP）十大漏洞
• 常见漏洞和暴露（CVEs）
• 微软安全响应中心博客
• 国家标准与技术研究院（NIST）：NIST 提供资源、警报和关于潜在网络安全威胁的最新更新。
• 网络安全和基础设施安全局（CISA）：CISA 为商业、政府机构和其他组织提供网络安全资源和最佳实践。CISA 分享关于影响社区的高影响力安全活动的最新信息，并深入分析新的和不断发展的网络威胁。
• 国家网络安全卓越中心（NCCoE）：NCCoE 是一个提供可在实际场景中应用的实用网络安全解决方案的中心。
• US-CERT：美国计算机应急准备团队（US-CERT）提供各种网络安全资源，包括警报、提示等。
• 您所在国家的网络安全应急响应团队（CERT）

声明:
本文件灏天文库团队进行了翻译。尽管我们力求准确，但请注意，翻译可能包含错误或不准确之处。原文档以其原始语言为准。我们不对因使用此翻译而产生的任何误解或误译负责。