网络攻击是什么？
网络攻击是指通过恶意软件蓄意不当利用计算机系统和网络来破坏数据或禁用操作。网络攻击会导致诸如信息盗窃、欺诈和勒索软件骗局之类的网络犯罪。
常见的网络攻击类型
恶意软件是流氓软件。它是网络攻击的主要武器，包括病毒、蠕虫、木马、勒索软件、广告软件、间谍软件机器人、错误和 Rootkit。它会在用户单击链接或采取操作时进行安装。在内部，恶意软件会阻止对数据和程序的访问，窃取信息并使系统无法运行。
勒索软件是一种通过威胁发布敏感信息或锁定用户直到支付赎金来勒索受害者的恶意软件，通常以比特币之类的加密货币来支付。IBM 估计，2017 年，全球勒索软件攻击给公司造成的损失超过 USD 80 亿美元。
网络钓鱼通常使用来源看似可信或声誉良好的电子邮件。毫无戒心的用户会打开电子邮件，并采取进一步的措施，例如，提供受保护的信息或下载恶意软件。
中间人攻击会介入两个通信方之间，以便访问和窃取数据，例如，介入到用户与公共 Wi-Fi 集线器之间。
拒绝服务 (DoS) 攻击会用泛滥的流量来淹没系统，消耗资源和带宽，并使它们无法执行。
SQL 注入是结构化查询语言的缩写。这些攻击将恶意软件安装在服务器上，并查询服务器以揭示受保护的信息。
零时差攻击通过软件或系统的制造商或用户未知的漏洞引入恶意软件。它是“零时差”的，因为开发人员根本没有时间来解决或修补漏洞。
网络攻击通过欺诈或勒索（如勒索软件）等犯罪手段来牟取经济利益。在某些情况下，蓄意破坏或报仇是其触发因素。比如，心怀不满的员工可能会因此而发起攻击。网络攻击还具有政治意义，并用于网络战。
网络攻击并非总是源自组织外部。“在 2018 年黑帽大会(英文)上，白帽暗网专业人士认为，许多黑客似乎都是经过认证的专业人员，他们充当可信赖的定时炸弹，并且已经渗透到大多数组织中。”ITBizAdvisor(英文)这样表示。⁽³⁾
资源
贵企业能否安然度过数字化转型这一关？
IDC 解释了数字化转型如何为网络攻击制造了更大的漏洞，以及网络安全永续如何提供帮助。
观看企业能否在数字化转型中生存下来视频 (02:16)
网络攻击为何值得注意？
网络攻击给企业带来的成本及其产生的后果（如数据泄露）是毁灭性的。据 Ponemon Institute 2018 年的数据泄露成本调研结果显示，数据泄露的平均总成本为 USD 386 万美元。⁽⁴⁾
网络攻击不仅会导致金钱上的巨大损失，还会……
- 损害品牌和声誉
- 影响甚至是大幅降低客户忠诚度
- 导致丧失知识产权
- 让公司破产
- 招来监管处罚
- 危害政府和国家安全
- 增加未来遭受攻击的可能性
预防网络攻击可以为组织节省大量资金，避免诸多麻烦，但这可能并不是一种可行之计。IBM 认为，攻击只是时间早晚的问题，而不是发生与否的问题。⁽⁵⁾ 思科前 CEO John Chambers 曾说：“公司目前可分为两类：已被黑客攻击的公司和尚不知道自己已被黑客攻击的公司。”⁽²⁾
现实中的数字证实了这一观点。2017 年，网络安全事件翻了一番，⁽⁶⁾ 公开披露事件泄露的记录数超过 29 亿条。⁽¹⁾
Ponemon Institute 2018 年数据泄露成本调研了解数据泄露产生的后果和影响。
Ponemon Institute 对全球超过 477 家企业开展的调研按行业和国家或地区分门别类，详细罗列了数据泄露的成本和影响。
有效响应网络攻击的主要功能
鉴于网络攻击的普遍性（如果并非不可避免的话），组织需要做到响应和预防并重。IDC 的 IT 分析师指出：“随着企业采用新技术，其保护策略必须加以改变以跟上发展步伐。这些策略必须包含更强大、更多样化的安全机制，同时还必须包括一旦发生泄露或事件时快速恢复的方法。”
很多组织都在采用网络安全永续方法来确保防患于未然以及快速恢复。
网络安全永续包括数据保护、灾难恢复以及业务连续性和灾备实践。它将上述实践与先进的技术相结合，进而评估风险，保护应用和数据，并在网络攻击期间及攻击之后快速恢复。IBM 与 IDC 的观点一致，认为网络安全永续生命周期涵盖五个要点：
识别风险和漏洞 - 动态分析 (DAST)、静态分析 (SAST) 和开源测试可帮助确定业务关键型应用和相关风险。根据业务连续性和灾难恢复准备情况评估运营中断对业务的潜在影响。
保护应用和数据 - 目标是在利用应用和数据之前就对它们加以保护。气隙技术 - 以自动防故障形式在物理上隔离数据 - 是一种保护备份数据免遭感染的有效方法，尤其是防范会快速遍历并感染互联系统的恶意软件。
检测数据损坏和配置异常 - 组织纷纷在寻找自动化测试功能，用于检测数据和系统配置文件中的更改，而不会中断业务系统。
响应配置和数据更改 - 需要快速处理未经授权的配置和数据更改。通过仪表板技术可以实时查看存在的漏洞，并快速予以响应，乃至采取预防性措施。
恢复对关键应用和数据的访问 - 如果遭受攻击，那么必须通过气隙备份快速恢复关键业务型应用和数据。自动化和编排技术使用预先确定的工作流程，一键式恢复整个业务流程、应用、数据库或离散系统。
资源
IDC：支持网络安全永续框架的五大关键技术
通过网络安全永续战略，考虑如何利用数字化转型来打破传统保护措施的桎梏。发现以可控、可度量的方式减轻风险和支持恢复的实践与技术。
案例研究
观看并了解数据保护
发现可帮助保护企业最宝贵资产的服务。
观看连续备份即服务视频 (01:22)
观看并了解灾难恢复
系统已关闭。在几分钟甚至是几秒钟内恢复正常运行。
观看连续灾备即服务视频 (03:10)
观看并了解业务连续性和灾备
面对人为错误、病毒等，仍保持正常运转。
观看业务连续性及灾备服务概述视频 (02:24)
产品服务
来源
1. What Are The Most Common Cyberattacks?Cisco, Systems, Inc.
2. Business resiliency boot camp – part I: The evolving cyber-threat landscape，Anyck Turgeon，ITBizAdvisor，2018 年 9 月 26 日
3. 2018 Cost of a Data Breach Study: Global Overview，Ponemon Institute，2018 年 7 月
4. IBM Resiliency Orchestration with Cyber Incident Recovery，IBM Corporation，2018 年 8 月
5. Cybersecurity Incidents Doubled in 2017, Study Finds，SecurityIntelligence，2018 年 1 月 30 日
