什麼是網路攻擊？類型、風險與預防

網路攻擊是指惡意嘗試未經授權存取、干擾或破壞電腦系統、網路或資料的行為。我們的指南全面概述不同類型的網路攻擊，包括惡意軟體、網路釣魚、DDoS 和 SQL 注入。

了解這些攻擊背後的動機、對個人與組織的潛在影響，以及主動防禦措施的重要性。探索如何辨識網路攻擊的跡象、有效回應，並實施預防未來事件的最佳實務。隨時掌握資訊，保護自己免受日益增加的網路攻擊威脅。

為什麼會發生網路攻擊？

網路攻擊發生的原因很多，但其動機通常可歸納為三類：

• 犯罪 – 通常是為了財務利益，例如勒索軟體
• 政治 – 造成影響，例如在入侵 Ukraine 之前削弱基礎設施
• 個人 – 心懷不滿的員工，甚至只是出於求知慾，例如惡意內部人員

為了財務利益而進行的犯罪攻擊，可能會透過各種方式將資金以虛擬形式從一個帳戶轉移到另一個帳戶。然而，這也常見於透過扣押資料進行勒索，甚至在收到付款前使機械設備遭到入侵。

常見的網路攻擊類型有哪些？

• 社交工程 和 網路釣魚 – 指向某人（通常是許多人）發送欺騙性通訊，以誘使收件者交出重要資訊，甚至金錢的做法。一個非常知名的網路釣魚詐騙是「奈及利亞王子」需要一筆錢來解決問題，並承諾事情解決後會「豐厚回報你」。另一種變體則是假稱有人基於「正當用途」需要你的商業或銀行憑證。
• 帳戶入侵 – 威脅行為者控制合法使用者的帳戶，以達成其邪惡目的。這類攻擊可能會緊接在社交工程／網路釣魚攻擊之後發生。將某人的銀行帳戶幾乎清空，就是此類攻擊的一種結果。無論在較小或較大的規模上，駭客（尤其是透過 Mirai 惡意軟體）都可以利用 IoT 裝置的出廠預設憑證，建立由受奴役裝置組成的大軍，也就是殭屍網路，接著用於其他攻擊目的。
• 阻斷服務 (DoS) 和 分散式阻斷服務 (DDoS) – 這類攻擊旨在透過傳送無意義的流量，使系統無法使用。系統不再為真實使用者提供資料，而是將資源耗費在處理這些請求上。在「標準」DoS 攻擊中，流量來自單一來源，而 DDoS 攻擊則將請求分散到廣泛的系統之間。像是透過帳戶入侵（如上所述）建立的殭屍網路，就是 DDoS 攻擊的惡名昭彰工具。
• 中間人攻擊 (MitM) – 攻擊者將自己插入兩個正在通訊的裝置之間。接著，攻擊者可以冒充通訊工作階段的一方或雙方，藉此取得資訊和／或對系統的非法存取。使用公共和／或未受保護 WiFi 網路的電腦，可能成為這類攻擊的目標。
• 惡意軟體 和 勒索軟體 – 惡意軟體是任何類型惡意電腦軟體或程式碼的廣泛統稱，具有各式各樣的邪惡用途。勒索軟體是惡意軟體中的特定類別，會執行通常可透過金錢賄賂來撤銷的動作。勒索軟體可以加密資料，或威脅公開敏感資訊（即使你有適當備份，仍會造成損害）。
• 漏洞利用 – 漏洞利用是指利用運算系統中弱點的方法，進而造成非預期行為。這可能被用來安裝惡意軟體。 零時差 漏洞利用會利用系統中原本未知的弱點。其他類型的漏洞利用則會利用尚未修補的已知弱點，可能是因為特定系統未正確更新。

請注意，惡意軟體和勒索軟體雖然常被歸類為網路攻擊，但從技術上來說，它們是執行網路攻擊的工具。同樣地，漏洞利用或許更適合被歸類為網路攻擊機會，也就是在攻擊過程中可被利用的弱點。

網路攻擊會對企業造成哪些影響？

雖然網路攻擊確實可能發生在個人身上，且會帶來重大後果，例如勒索軟體與銀行憑證遭入侵，但網路攻擊的威脅與後果對企業而言尤其重大。後果可能包括：

• 金錢 – 攻擊者通常是為了金錢補償而來。這可能是勒索軟體攻擊，重要資料遭加密或被威脅外洩，除非支付款項；也可能是帳戶入侵，利用企業銀行詳細資料將資金轉移到另一個帳戶。此清單中的每一項都有金錢成本，但這裡指的是資金的直接損失。
• 聲譽 – 雖然難以用金錢衡量，但如果企業遭駭，客戶可能較不願意與遭入侵的機構合作，即使威脅已被修正也是如此。接著營收將下降，而其他業務營運，例如人才招募，也可能受到影響。
• 緩解成本 – 在網路攻擊之前、期間與之後，人員都必須投入寶貴時間，而這些時間原本可用於核心業務活動。雖然每種情境都必須支付安全成本，但若能在攻擊發生前投資預防措施，使攻擊期間與之後的階段不會發生，或降低其發生程度，將是明智的資源運用方式。
• 業務中斷 – 當攻擊發生時，核心業務功能可能會受到影響，進而可能導致企業錯失營收。
• 資料遺失 – 視攻擊類型而定，及／或若支付的贖金未能讓攻擊者滿意，資料可能會遺失、遭到毀損，甚至與其他方分享。

網路攻擊預防、偵測與回應

當企業或個人遭受網路攻擊時，最佳解決方案是絕不讓它越過網路邊界「進入」。一旦系統確實遭到感染，偵測可讓我們知道有問題發生，使人員與系統能夠做出適當回應。

• 預防 – 在網路攻擊發生之前，安全人員應盡最大努力將網路「鎖定」，防止入侵者進入。網路攻擊的途徑稱為「攻擊面」，包括網路、應用程式與裝置弱點，以及像是讓電腦未上鎖或選擇弱密碼等人為因素。
• 偵測 – 許多威脅可在影響網路或系統之前被阻止，但重要的是要知道何時有東西溜過了那道比喻中的大門。像 SentinelOne 這樣的網路安全平台可協助進行威脅偵測，以及威脅緩解中的預防與回應階段。
• 回應 – 雖然回應方式會因攻擊類型與規模而有很大差異，但重要的是，一旦威脅滲透系統，就要有團隊、工具與程序到位來加以處理。定期進行資料備份也很重要，如此一來若需要還原資料，損害將可受到限制。

相關解決方案

在考量網路威脅時，安全專業人員可能會發現，思考 cyber kill chain 模型很有幫助；此模型描述網路攻擊的各個階段，以便預測並防範威脅。 階段 包括偵察、武器化、傳遞、利用、安裝、命令與控制、目標行動，以及營利。這提供了一個架構，用於理解入侵者可能採取的行動，以及我們可以採取哪些步驟來預防或當場阻止一次行動。

另一個重要的安全概念是滲透測試，也稱為 pen testing。滲透測試作業會嘗試滲透網路。這可揭示網路攻擊，甚至實體入侵，可能如何被執行，以便加以防範。

漏洞獵捕是相關的作法，著重於個別軟體中的弱點，以便進行修補。當然，這只有在軟體確實已修補時才有效——這也是促使系統管理員讓軟體保持最新狀態的絕佳動機。

資源

網路攻擊的本質一直在變化。若要了解截至 2024 年 2 月的最新情況，請閱讀這篇網路犯罪最新資訊。其中概述了商業間諜軟體、AI 驅動的 APT，以及有缺陷的 RMM 等趨勢。

AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo

結論

網路攻擊試圖入侵電腦系統或網路，通常是為了金錢勒索或政治目的。這些攻擊有多種不同形式，包括社交工程（又稱網路釣魚）、帳戶入侵、惡意軟體、漏洞利用等等。IT 人員與網路使用者必須透過預防、偵測與回應，持續對此類威脅保持警戒。像 SentinelOne 這樣的全面性安全平台，可能是讓威脅行為者無機可乘的重要工具。