词条信息

admin
admin
超级管理员
最近编辑者 发短消息   

相关词条

热门词条

更多>>
什么是端口?到底是做什么的呢?
端口一般指两种,一种是硬件比如路由器或者交换机的插网线的端口,一种是软件的逻辑的概念,比如http的80端口!...
7种进阶方法让你快速测试端口连通性
Ping是Windows、Linux和Unix系统下的一个检查网络连通性的命令工具,对于大部分互联网用户来说很...
电脑开机,总需要按F1,是什么原因造成的?
一.主板掉电这个说法是行业内的叫法了,一般是主板的CMOS电池没电了导致的。也是最常见的一种提示你按F1的提示...
社保降费对个人有什么影响?
下调城镇职工基本养老保险单位缴费比例是政府给企业发的一个大红包,特别是对于企业来说是一个利好,但是对个人来说有...
车辆“出险”对下年保费的影响,到底有多大?
【出险对交强险的影响】【出险对商业险的影响】车辆“出险”对下年保费的影响,到底有多大?这里有必要先提下车险第三...
解决网 >>所属分类 >> 安全防护    黑客技术   

5种黑客常用的攻击小企业方式

标签: 黑客 攻击方式

顶[0] 发表评论(0) 编辑词条

在过去的几年中发生了如此多的备受瞩目的黑客攻击和网络攻击,很容易陷入小企业很少成为攻击目标。毕竟,大企业可以提供更多,特别是涉及个人或敏感数据时 - 对吗?


但,大错特错呀!!


事实上,超过43%的网络攻击针对的是小型或新型企业。这有多可怕?这意味着近一半的网络攻击都是针对小型企业而不是大型企业。


更糟糕的是,60%受影响的小公司在受到严重网络攻击后的六个月内破产。遗憾的是,如果您的业务或网站被盯为目标,您可能会在不久的将来看到大规模的品牌灭绝。但这是否意味着世界末日在这里?这对各地的小企业来说都是大灾难吗?


绝对不。事实上,这些信息所表明的唯一事实就是每家企业,无论规模大小,,都必须更加关注如何保护自己免受外部黑客攻击和入侵。这包括采取必要的预防措施来保护你的客户。


为了更好地抵御外部入侵,研究黑客利用小企业的不同方式是有意义的。他们攻击弱势公司的方式有哪些?他们在寻找什么?你怎样才能减慢他们的进度或完全阻止他们的攻击?


目录

勒索软件正在崛起编辑本段回目录


勒索软件或恶意软件的最新例子之一是WannaCry漏洞利用。此特定攻击的作用是加密,损坏或锁定独特防火墙后面的敏感数据。然后,它要求用户或系统管理员进行勒索支付以重新访问对所述内容的访问。


在某些情况下,勒索软件将收集有关用户的有害和敏感信息,例如他们访问的网站,他们观看的视频和流媒体内容等等。有些人甚至可以通过连接的网络摄像头拍照,这可以用来进一步勒索个人。


最后,用户陷入了以为他们可以通过满足黑客的需求来拯救自己的数据。问题是,黑客不会返回或重新获取他们拥有的任何内容或信息。这可能会导致你或你的同事们支付赎金。


WannaCry感染计算机并加密其附加的操作系统。它的功能类似于计算机病毒,并迅速传播。你可以想象有多少小企业受到这样的影响。


对付这类问题的最好办法是让你所有的安全、恶意软件和防病毒工具保持最新,无论是在家里还是在工作中。不要在任何服务上打开你不认识的人的附件、电子邮件或对话。不要从不可靠或未知来源下载内容。


使用托管IT解决方案是小型企业的另一种选择,因为受影响的系统和服务器由远程方管理和保护,远比大多数小型企业的内部IT团队更熟练,更了解此类事项。


网络钓鱼或蒙面门户编辑本段回目录


网络钓鱼作为一个整体来说非常广泛。但更常见的形式是黑客或攻击者克隆网站或门户网站以获取人们的私人或敏感信息。在许多情况下,他们将经历复制和克隆网站的每个方面的麻烦,因此它看起来对未经训练的眼睛是合法的。


一个很好的例子就是7月份Comodo发布的网络钓鱼电子邮件骗局。


有一种可靠的方法可以避免受到这些网站的影响。始终在事务期间查找“HTTPS”或SSL和TSL加密的站点。他们已获得官方证书,任何传输的数据都被加密。


此外,请始终注意您访问的网站的URL或链接。对社交消息和文本中的任何链接,共享内容或超链接执行相同操作。例如,如果您尝试登录自己的PayPal帐户,但网址为“paypallogin.org”或某些非正式网址的变体,请不惜一切代价避免使用。


一般来说,不要相信邮件中的链接。如果一家公司提供了你登录你的账户或更改密码的链接,你只需自己导航到该账户即可。另外,无论何时何地都要启用双因素身份验证。


应用程序违规编辑本段回目录


最近,超过300万人受到谷歌着名的Docs and Drive平台的攻击。网络钓鱼者发送了欺诈性电子邮件,据称邀请用户通过Google文档编辑文档。这些电子邮件看起来合法,因为它们类似于用户通过服务访问共享文档时收到的真实电子邮件。


问题是,点击这些欺诈性链接会将用户带到第三方应用,这样黑客就可以访问已连接的Gmail帐户。


令人担忧的是,网络钓鱼攻击针对谷歌的客户和受公司保护的平台。谷歌文档本身没有受到损害,但网络钓鱼者仍然找到了获取用户帐户和窃取数据的方法。


外卖只是为您的业务和您信任的系统使用软件和应用程序。始终确保您拥有最新的安全更新和修补程序,并使您的安全工具保持活动和更新。


此外,避免来自陌生的电子邮件地址或你不知道可以信任的联系人的任何和所有附件是一个好习惯。


销售点系统编辑本段回目录


最近有几个品牌受到销售点攻击,这些攻击提取并破坏了客户和收银员用于促进交易的系统。例如,Chipotle 成为网络钓鱼骗局的受害者,该骗局使得黑客可以窃取数百万客户的信用卡数据。其他大型公司,如Target,Home Depot等,也受到类似攻击的影响。


作为一个小型企业,要保持这样的事情要困难得多,但是保护自己最好的方法就是从你信任的品牌那里为你的销售点系统实现安全、硬件和软件。此外,采取必要的预防措施来保护和加密通过这些系统的所有数据。这就确保了即使数据落入坏人之手,窃贼也无法利用它。


税务表格诈骗编辑本段回目录


您可能会惊讶地发现攻击者更多地针对更多官方渠道,特别是在税收季节。一个W-2网络钓鱼骗局看到犯罪分子向许多雇主和雇员发送假电子邮件。骗局是内容看起来真的合法,据说来自公司或公司高管。实际上,受影响的人填写表格并将敏感信息传递给未知方。


截至2017年3月,该骗局影响了100多个不同组织的120,000多名员工。


保护自己和企业的最佳方法是什么?除了通常的要求,例如保持您的安全和保护工具最新,您还需要教育您的员工和客户。尽你所能分享这样的数据泄露可能并且确实发生的可能性。提供免费培训或简短课程,解释人们如何保护自己。


网络安全是每个人和组织所涉及的所有事情的共同努力。这意味着任何客户,员工或经理都可能无意中破坏系统或平台。最好教育尽可能多的参与者,教他们如何不仅保护自己,而且保护与他们合作的组织和公司。


原文作者:Kayla Matthews

 

 

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇为什么虚拟主机不能抗大流量doss攻击
下一篇网站被入侵,该如何查找黑客及网站漏洞?

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的百科词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>