网络交付威胁

网络交付的威胁通常是两种基本类型：

• 被动网络威胁：丝网和空闲扫描等活动，旨在拦截通过网络行驶的流量。
• 积极的网络威胁：拒绝服务（DOS）攻击和SQL注入攻击等活动，其中攻击者试图执行命令以扰乱网络的正常操作。

要执行成功的网络攻击，攻击者通常必须积极地破解公司的基础架构，以利用软件漏洞，允许它们远程执行内部操作系统的命令。DOS攻击和共享网络劫持（例如：当公司用户在公共WiFi网络上时）是例外。

攻击者通常通过以下方式访问内部操作系统电子邮件传递威胁它首先危害一组机器，然后安装攻击者控制的恶意软件，从而提供攻击者横向移动的能力。这增加了不被预先检测的可能性，同时为攻击者提供了一个几乎毫不费力的入口点。

根据最近的Microsoft安全智能报告，超过45％的人恶意软件需要某种形式的用户互动，表明针对用户的电子邮件，旨在欺骗用户，是攻击者用来建立访问权限的主要策略。

一些威胁旨在扰乱组织的运营，而不是默默收集财务收益或间谍信息。最流行的方法被称为拒绝服务（DOS）攻击。这些攻击压倒了网络资源，如Web和电子邮件网关，路由器，交换机等10bet十搏欧洲杯首页，并防止用户和应用程序访问，最终脱离服务或严重降低服务的质量。这些不一定需要主动黑客攻击，而是依靠攻击者将流量扩展到组织的流量，以利用错误配置和受保护的基础设施不良。这意味着它们经常利用受妥协的计算机系统网络，该网络在串联中工作，以压倒目标，称为分布式拒绝服务（DDOS）攻击。在许多情况下，攻击者将在尝试激活黑客或发送时启动DOS和DDOS攻击恶意电子邮件威胁通过创造分心来伪装他们的真正动机。

虽然需要检测、外围加固和修补过程来减轻来自主动和被动网络交付的威胁的网络威胁和攻击，作为一个基本起点，组织需要保护自己，特别是免受电子邮件交付的威胁，这些威胁随后使网络威胁获得成功。