您当前位置:首页>曝光台>钓鱼网站

APT和钓鱼攻击 企业安全面临的两大威胁

2016-06-07

今天,在移动为先、云计算为先的世界里,不法黑客正变得越来越智能化。根据国外机构提供的2015年数据泄露调查报告发现,在60%的情况下,攻击者能够在几分钟之内便搞定一家企业的网络入侵。那么,当下的企业都面临着哪些方面的网络安全威胁呢?

从企业外部来看,工业间谍活动是一直是企业网络安全的巨大威胁。其中,高级持续性威胁(Advanced Persistent Threats,APT)仍旧是目前企业安全面临的关键威胁之一。所谓APT攻击是常常对特定目标进行长期持续性网络攻击的攻击形式,而且现在反复出现在 各大网络安全分析报告当中,其恶名和手段,已成为所有企业用户最担心的安全危险。

然而由于资金投入有限,不少企业仍旧心存侥幸,进而选择铤而走险,在网络安全层面上不设防御,或者根本还没意识到像APT这种潜移默化、深藏不露的攻击形式对于企业自身所带来的巨大风险和潜在损失。

安全专家表示,当前APT仍然是一种难以被防范的网络攻击手段,其隐蔽性较高的攻击方式让攻击者在搜集情报、窃取机密资料的同时,无法立即被侦测到,而且随着攻击技巧和手法的不断翻新,APT已成为全球问题。

不过,企业中招APT并非只是简单地受到外部的恶意攻击,实际上,企业内部员工的行为表现往往也是危及企业数据安全的重要因素。不法黑客常常会诱导企业员工点击植入病毒、木马的电子邮件,从而绕过企业严密的外层网络防护而直接到达员工的收件箱中。