黑客攻擊手段的多元化已經不言而喻，從層出不窮的惡意攻擊就能一目了然，企業對此通常防不勝防，要想做到有針對性的防范必須摸清去背后的誘因，DDoS、小流量、身份認證，甚至是AI都可以成為黑客的工具。

[[324715]]

敲詐勒索對DDoS世界來說并不陌生，但要看看攻擊者是如何利用敲詐勒索的也很有意思。早期的勒索程序像DD4BC，會發送不知名的電子郵件，包括攻擊和支付信息，日期和截止日期，以及小型攻擊，同時威脅更大的攻擊和更大的支出，如果受害者合作不能令人滿意，就可能會遭殃了。

與勒索軟件相比，加密劫持的惡意程序可以秘密運行，入侵后會慢慢消耗系統資源，縮短其運行壽命，對設備造成連鎖攻擊，而且就算被發現，在追溯攻擊源頭時也較為困難。這種難以察覺也體現在受害者并沒有迫切動力去尋找解決辦法，一個是防御成本較高，另一個是并沒有實質性的東西失竊。

黑客在劫持這些設備進行攻擊時，通過網絡擴散的病毒可以快速感染多個設備而不需要損耗大量的電力資源。除了釣魚陷阱，黑客還會在各個網站上投放廣告誘導腳本，被觸發后可以自動執行，進而在用戶計算機上的運算信息遠程傳輸到黑客所控制的服務器上。

此外，越來越多的物聯網設備正淪為DDoS的盤中餐，隱私逐漸成為網絡交互的重要組成部分，在勒索軟件和各種流氓軟件隨處可見的今天，很多攻擊手段卻變得難以被探測，因此物聯網的加密措施至關重要。一些支持物聯網的對象擁有動態特性，例如汽車和車輛，或其他控制關鍵系統的設備，針對控制關鍵基礎設施的物聯網設備的攻擊數量將不斷增加，如配電與通信網絡。

無處不在的物聯網設備，以及實時在線的需求甚至為小規模攻擊創造了“便利條件”，因為DDoS攻擊并不需要達到每秒數千Gbps就能夠擊垮通信管道。而且隨著應用形態越來越碎片化，這些攻擊也逐漸在向應用層滲透，此前Akamai就在一份報告中指出，Web應用程序攻擊和通過HTTPS發送的Web應用程序攻擊總數都在大幅增加。

身份認證與訪問管理是管理數字身份并控制資源訪問的一種方式，考慮到其在自動化應用、自助式服務、數據保護、端點登錄等方面的特性，對云環境的安全可靠運行也很重要。不少企業主反映，憑證泄露是數據泄露的直接原因，防護系統很難分辨“來訪者”是真實用戶還是黑客偽裝的。

一些企業的密碼也面臨著過期的風險，光是靠密碼的復雜性不能解決根本問題，而且所謂的“猜密碼”也并不是黑客獲取訪問權限的唯一手段。例如他們可以通過釣魚郵件來盜竊憑證，這也是網絡攻擊中最常用的手段之一，采用基于域的郵件驗證、報告和一致性技術的企業并不是絕大多數。

值得一提的是，AI與云平臺的緊密結合也讓風險蔓延開來。LinkedIn曾經做過一項調查：49%的CIO和企業認為，影響他們上云的主要原因是擔心數據的丟失和泄漏，59%的人認為，傳統的網絡安全工具在云端具有局限性。事實上，盡管當前各廠商在設計架構時更重視IaaS層的資源隔離，不過PaaS層和SaaS層仍儲存了大量的用戶數據。

由此可見，安全威脅已經遍布各個業務層面，企業唯有在云邊端構建全面的防護體系才能有足夠的抵抗力。