近年來種種勒索軟件攻擊事件都清楚地表明：沒有一個系統(tǒng)能在勒索軟件面前絕對安全。雖然攻擊者說他們不是為了傷害任何人，只是為了賺錢，但其影響是一樣的。它可能導致全國各地關鍵服務的潛在中斷。同時，它激起了人們對類似攻擊可能在未來更頻繁發(fā)生的擔憂。

[[414429]]

然而，這些攻擊的長期結果是將勒索軟件作為政府和企業(yè)的首要威脅而受到高度關注。毫無疑問，勒索軟件仍然是一個主要的(和不斷變化的)風險。然而，對勒索軟件的過度關注往往會忽視除此之外的其他安全風險，分布式拒絕服務(DDoS)攻擊和其他問題也可能在不知不覺中溜進了你的網(wǎng)絡防御系統(tǒng)。

下面我們來看看與勒索軟件一樣可怕的四種威脅，以及企業(yè)可以采取的應對措施。

第三方軟件問題

第三方軟件解決方案是保持業(yè)務順利運行的關鍵，但也伴隨著未被發(fā)現(xiàn)的或零日威脅的風險。如果不加以控制，有風險的第三方程序可能為威脅者提供橫向接入點，從而破壞關鍵系統(tǒng)。

第三方問題中最可怕的部分是什么?信任。公司對其網(wǎng)絡上的勒索軟件攻擊保持警惕。同時，受信任的第三方供應商往往獲得進入企業(yè)系統(tǒng)的自由通行證，因為他們在過去從未成為問題的來源。其結果是一種信息安全的自滿情緒，可能導致嚴重的安全風險。平均而言，現(xiàn)在公司需要280天才能發(fā)現(xiàn)安全風險，即使他們在積極尋找。

該解決方案從零信任安全開始。通過建立使用認證而不是假設的保護框架，企業(yè)可以減少第三方破壞的風險。值得花時間查看所有的第三方互動，即使是那些在過去被認為是安全的互動。這增加了檢測和識別網(wǎng)絡周邊以外的安全風險的機會。

MITM攻擊

遠程連接使用的增加為中間人 (MITM) 惡意軟件攻擊創(chuàng)造了一場完美風暴。這種類型的攻擊偵聽數(shù)字連接并可能泄露關鍵數(shù)據(jù)。這些攻擊通常旨在將影響降到最低，因此可能會在數(shù)周或數(shù)月內(nèi)未被注意到。

過去，圍繞 MITM 攻擊的恐懼一直是數(shù)據(jù)竊聽的風險。人們擔心威脅行為者可能會捕獲未加密的數(shù)據(jù)，例如純文本電子郵件，然后使用它來大規(guī)模破壞系統(tǒng)。

然而， MITM 攻擊現(xiàn)在正在演變?yōu)獒槍?jù)稱受 HTTPS 保護的安全網(wǎng)站。這些被稱為跨協(xié)議攻擊的工作利用了傳輸層安全協(xié)議的功能。有了它們，它們可以保護 TCP 連接的完整性，而不是服務器本身。這使得攻擊者可以將 HTTPS 流量重定向到替代文件傳輸協(xié)議服務器。從那里，這可能會支持跨站點腳本或 cookie 竊取攻擊。

標準的 MITM 攻擊通常可以通過強大的 VPN 解決方案來防止。但是，安全專家建議更嚴格地執(zhí)行兩種當前保護措施，即應用層協(xié)議協(xié)商和服務器名稱指示。這將有助于應對新的 MITM 工作。

DDoS攻擊

物聯(lián)網(wǎng)(IoT)設備現(xiàn)在在所有行業(yè)的企業(yè)中都很常見。因此，DDoS攻擊也大為增加。威脅者可以迅速提高攻擊量，在關鍵系統(tǒng)崩潰之前，幾乎沒有時間讓公司做出反應。

對于網(wǎng)絡犯罪分子來說，DDoS提供了一種低成本、高回報的攻擊類型。物聯(lián)網(wǎng)設備便宜，數(shù)量多，而且由于出廠時的安全設置最少或不存在，許多設備很容易被破壞。一旦公司意識到除非攻擊者降低流量，否則在線服務不會很快恢復，他們往往愿意付錢。其結果是對企業(yè)來說是一個可怕的場景。來自不同來源的突然的、大量的攻擊可能會使關鍵服務離線幾天或幾周。這反過來又會導致重大的收入和聲譽損失。

當涉及到防御DDoS攻擊時，有兩個組成部分是至關重要的。首先是準備。這些攻擊是一個時間問題，而不是如果。公司需要制定事件響應計劃，找到潛在的薄弱點、關鍵的控制機制和減少其影響的簡單方法，如阻止來自特定地點的流量。在可能的情況下，將DDoS保護外包也是一個好主意。使用具有云計算經(jīng)驗、以可靠的工作和實時檢測著稱的可信供應商，可以給你更多的準備時間來減輕DDoS影響和其他問題。

社會工程攻擊

盡管該攻擊方式很簡單，但諸如網(wǎng)絡釣魚等社會工程學攻擊仍然很受歡迎。因為他們很容易獲得成功。通過收集公開的和私人的企業(yè)數(shù)據(jù)，攻擊者可以建立看似真實的社會檔案，破壞企業(yè)賬戶并獲得對高級系統(tǒng)和服務的訪問。

對于企業(yè)來說，網(wǎng)絡釣魚攻擊的普遍性是它們最可怕的地方。雖然它們本身代表著最小的風險，但越來越多的數(shù)量和速度意味著這些努力中必然有一個會被突破。更糟糕的是，遭受這些攻擊的員工可能不知道他們已經(jīng)中招。或者，他們可能擔心如果他們坦白自己的錯誤會有什么后果。

減輕社會工程的風險有賴于教育。這是因為這是一個固有的人類問題。社會攻擊的目的是利用我們的自然、社會傾向。通過教育員工了解常見的網(wǎng)絡釣魚技術、適當?shù)耐{應對措施，并明確指出風險報告，無論是潛在的網(wǎng)絡釣魚還是已經(jīng)點擊的鏈接，都將得到立即處理，公司可以創(chuàng)造一種將安全置于速度之上的文化。

關注勒索軟件以外的威脅

雖然勒索軟件仍然是一個實質(zhì)性的風險，但其他威脅也同樣令人恐懼。與此同時，受感染的第三方軟件攻擊、MITM攻擊、DDoS攻擊和社會工程都可以通過強大的安全管理得到緩解。