網路安全到底該如何定義?網路安全能保護系統、網路和裝置免受惡意篡改。廣義上來看,這個術語泛指所有數位防護環節,小至網路系統安全,大到網頁安全,全都包含在內。防禦系統能用來保障您社群媒體登入資訊安全,還有能不公開數位醫療紀錄的機制,全都是絕佳範例。
大多數管理日常使用的服務系統都已轉移到線上。舉凡金融組織、醫療保健單位,乃至於為整座城市供電的電網──各個系統皆仰賴數位科技。網路保護機制能讓這些系統正常運作,這道高牆能阻斷網路攻擊。
若 IT 系統不夠安全,個人銀行資料、私訊或線上活動都會公開供人查看(此刻VPN 就能派上用場)。網路攻擊可能會癱瘓醫院、銀行、交通、通訊和各種公用事業組織。
什麼是網路攻擊?這種蓄意攻擊特別針對電腦、網路系統或其他數位基礎設施。舉凡政治、經濟等各方面,處處都有網路攻擊動機,因此攻擊背後原因很多。
惡意程式碼是種惡意軟體,很可能會殃及使用者。這種軟體也許會利用廣告來轟炸您的裝置,也可能透過鍵盤記錄器來記錄鍵盤輸入內容。
網路攻擊期間,勒索軟體會將所有資料加密,設法感染該部裝置。如果受害者想再次存取自己裝置上的資料,就必須支付贖金。
社交工程是一系列技法,駭客會用來操縱受害者從事他們想要進行的活動。這是一個泛稱詞,其中包括網路釣魚、語音釣魚、假冒身分、假託等技倆。
在 DDoS 攻擊中,一整組中毒的電腦會以大量流量攻擊其目標。這將使得網站速度減慢,慢到無法使用,或某段時間內可能無法關機。
在這類攻擊事件中,犯罪分子會攔截使用者裝置的通訊內容,藉此觀察、操縱並竊取資料流量。
駭客會將惡意程式碼植入資料庫管理系統,誘使網站洩露內附敏感相關資訊。
犯罪分子會將惡意指令碼植入一般的網站中。接著,這類軟體就能記錄敏感資訊,例如當您存取網銀帳戶時,可於登入欄位中輸入資料。
在字典攻擊中,駭客會使用預先擬好的單字和短句清單,藉此猜測您的密碼。大多數攻擊事件都是利用密碼破解軟體,會到最常用的密碼清單那邊猜測密碼,最多可達數百萬次。
駭客會使用透過社交工程,或已遭洩露的資料庫取得的登入憑證,來破解手邊所有帳戶。例如,如果對方取得您的電子郵件密碼,就會試著使用同一組憑證,來存取其他帳戶。