网络安全风险是什么？
组织因网络攻击/数据泄露受影响/受损的可能性。广义指与技术基础设施、技术使用、声誉相关的潜在损失或伤害。
最常见的网络安全风险？
- 恶意软件 (最普遍威胁)
- 密码窃取
- 流量拦截/分析
- 网络钓鱼攻击
- DDoS 攻击
- 跨站脚本 (XSS)
- 零日漏洞利用
- SQL 注入
网络安全中的人为因素？
人为错误导致成功黑客攻击/数据泄露的情况。
网络安全的 5 大威胁？
- 勒索软件 (加密数据勒索解锁码)
- 网络钓鱼
- 数据泄露
- 黑客入侵
- 内部威胁
组织面临的网络安全挑战？
- 第三方滥用 5G 网络
- 移动恶意软件增长
- AI 控制部分网络安全
- IoT 设备普及
- 关键业务成勒索软件目标
网络安全中的人为因素 (重述)
人为错误导致成功攻击/泄露。可能让你以为黑客只找天然弱点入口。
人为因素在网络安全中的意义？
人类直觉可能是击败网络威胁关键。"人为因素"是创建安全数字环境的薄弱环节。软件/监控警报需人工解读。
为什么人类在网络安全系统中重要？
人为因素虽关键但仍是最弱一环，少数用户意识到。巨大安全市场未核算内部威胁等人为风险。
网络风险类型？
- 恶意软件 (最普遍)
- 密码窃取
- 流量拦截
- 欺诈网站/钓鱼
- DDoS
- 跨站攻击
- 零日漏洞
- SQL 注入
安全的 5 大威胁？
- 网络钓鱼
- 恶意软件攻击
- 勒索软件增加
- 弱密码
- 内部威胁
五大常见网络威胁？
- 恶意软件 (执行恶意任务的应用)
- 网络钓鱼
- 僵尸网络
- DDoS
- SQL 注入
- 零日漏洞
- DNS 隧道
- 商务邮件入侵 (BEC)
五大网络犯罪？
- 诱饵诈骗
- 网站欺骗
- 勒索软件爆发
- 恶意软件
- IoT 黑客
最大网络安全风险？
- 勒索软件和恶意软件
- 端点攻击
- 网络钓鱼
- 供应链/第三方攻击
- AI/ML 攻击
- IoT 攻击
- 补丁管理不善
- 表单劫持
网络恋情潜在风险？
在线婚外情同其他婚外情一样损害婚姻: 秘密、破坏情感/性亲密、消耗精力。
五大网络安全主要威胁？
- 社会工程学
- 勒索软件
- DDoS 攻击
- 第三方软件漏洞
- 云计算漏洞
最常见网络安全风险？(重述)
- 恶意软件: 间谍软件、勒索软件、病毒、蠕虫、Emotet
- 拒绝服务
- 中间人攻击
- 网络钓鱼
- SQL 注入
- 密码攻击
- IoT 攻击
网络风险类型？(重述)
同上: 恶意软件、Emotet、DoS、中间人、钓鱼、SQL注入、密码攻击。
网络安全风险示例？
网络攻击、数据泄露风险。超出数据/金钱损失: 知识产权盗窃、生产力损失、声誉受损。
顶级网络风险？
- 勒索软件 (加密勒索)
- 网络钓鱼
- 数据泄露
- 黑客入侵
- 内部威胁
最大网络安全风险？
- Deepfake 技术
- 智能手机监视攻击增加
- 勒索软件赔付增加/更复杂
- 供应链攻击增加
- DevOps 加速开发但增加安全风险
