2022 年需要關注的 5 大攻擊方式
惡意行為者不斷尋找更好的方法來實施成功的網絡攻擊。無論是出于潛在的發薪日還是訪問機密信息的能力，網絡犯罪分子都有足夠的動力專注于最能實現其目標的方法。本文重點介紹組織在 2022 年應注意和防御的前五種攻擊媒介。
1. 釣魚
網絡釣魚技術使用社會工程學來誘騙受害者采取行動，幫助攻擊者破壞您的網絡或訪問您的敏感信息資產。聲稱來自公司權威來源的欺詐性電子郵件是員工成為受害者的主要網絡釣魚攻擊。這些電子郵件會說服員工泄露重要應用程序的密碼或將惡意文件下載到他們的設備上。
一些威脅行為者使用社交媒體和網絡平臺（例如 Twitter 或 LinkedIn）進行網絡釣魚攻擊。由于其效率，網絡釣魚詐騙仍然是一種廣泛使用的攻擊媒介。很少努力的潛在回報使網絡釣魚詐騙極具吸引力的攻擊媒介需要最少的技術知識。
一些網絡釣魚詐騙針對特定個人，因為他們與敏感信息非常接近，或者因為這些個人可能具有對網絡資源的管理訪問權限。一些網絡釣魚詐騙非常有說服力，甚至可以騙過經驗豐富的安全專家。對網絡釣魚的可靠防御需要員工意識和反網絡釣魚電子郵件過濾解決方案的雙重方法。
2. 被盜憑證
被盜憑證繼續給各種規模的企業帶來問題。一個2021報告的數據泄露發現被盜的證書均違反的61％使用的初始攻擊向量。使用被盜密碼是一種偽裝成真正用戶并訪問敏感信息或更深入地滲透到您的網絡的簡單方法。
威脅行為者可以直接在暗網上購買大量被盜用戶名密碼憑據列表。其他攻擊媒介（如網絡釣魚電子郵件）可用于誘騙員工披露其密碼，然后網絡犯罪分子會使用這些密碼來訪問您的網絡。
憑據被盜造成的問題源于密碼衛生不佳以及身份和訪問管理控制薄弱的完美風暴。員工經常在多個應用程序和服務中重復使用他們的密碼，這意味著一個被盜的密碼可以提供一條輕松進入您的網絡的途徑。許多組織為用戶提供過多的訪問權限，這會通過讓黑客訪問管理功能或關鍵系統來加劇憑據泄露的影響。
3. API 漏洞
組織可以通過使用 API 來創造新的增長機會，API 將其應用程序和服務與更廣泛的數字生態系統中的其他資源相集成。API 促進了不同應用程序和服務之間的通信。API 的使用已經變得如此普遍，以至于許多技術專家說我們生活在 API 經濟中。
許多威脅參與者一直在尋找獲取敏感數據的新機會，意識到 API 的擴散可能對他們有利。傳統的安全策略無法檢測 API 攻擊，因此許多組織仍然面臨通過 API 泄??露或數據泄露的風險。此API 安全檢查表提供了關閉作為攻擊媒介的 API 的最佳實踐和注意事項。
4. 遠程技術
在 Covid-19 大流行期間，利用遠程技術進行網絡攻擊的速度增加，這是威脅行為者如何動態調整他們使用的攻擊向量以響應不斷變化的條件的一個生動例子。一個2020報告發現，企業20％經歷了一個安全漏洞，由于遠程工作。
組織用于促進遠程工作的技術包括虛擬專用網絡 (VPN) 連接和遠程桌面協議 (RDP)。這些技術使員工能夠從其工作地點的物理位置之外訪問業務應用程序和資源。
雖然與大流行高峰期相比，遠程技術的使用可能會隨著時間的推移而減少，但很明顯，遠程工作將保持一定的能力。機會主義的威脅參與者知道，隨著遠程工作的消失，將有機會通過利用 RDP 和 VPN 連接進入公司網絡。
防御遠程訪問威脅的一種可行方法是要求對這些連接進行多因素身份驗證 (MFA)。除了用于登錄的標準用戶名密碼組合外，MFA 還要求用戶提供另一類證明其身份的證據。這些不同的證據可能包括一次性密碼或指紋掃描。
5. 物聯網設備
物聯網設備包括可穿戴設備、咖啡機、傳感器和相機，所有這些都連接到互聯網。許多組織無法了解其所有物聯網設備。此外，物聯網設備使用黑客很容易猜到的默認憑據是很常見的。
物聯網設備是關于它們所處環境和使用它們的人的名副其實的數據倉庫。對物聯網設備的網絡攻擊也可能是黑客訪問您更廣泛的網絡并安裝勒索軟件以鎖定關鍵系統的初始切入點。
組織需要一種嚴肅的方法來保護他們的物聯網基礎設施，包括：
- 完整的設備可見性
- 更改默認用戶名和密碼
- 使用強密碼
- 對網絡進行分段，以便物聯網危害不會蔓延到關鍵 IT 系統和資產
- 及時更新物聯網設備
結論
當我們進入 2022 年時，讓您的組織準備好對抗這五種主要的網絡攻擊媒介。他們每個人都需要自己的防御策略，以限制惡意威脅行為者成功利用他們訪問或破壞您的寶貴數據和服務的機會。
