為何網路安全如此重要？

試想一下，你的日常生活中對依賴於智能設備有多高？

你有多少個人資訊是存儲在你自己的手機或電腦上？

互聯網已成為我們現代生活方式不可或缺的一部分，

由發送短信和電郵進行交流到網上銀行、旅行、學習和購物等，

它無疑對我們生活的方方面面產生了相當巨大的影響。

5種網路攻擊類型

正因互聯網如此重要，如何正確認識到網路世界中存在的不同類型的風險

就顯得非常重要。在使用網路時，花點時間學習如何處理你的資訊，

個人數據和隱私等。當然，面臨風險的不僅僅是個人信息。

互聯網亦改變了我們買賣商品及服務的方式，以及我們一般開展業務的方式，

使私營部門在網路上極易受到攻擊。以下 5 種常見的網路安全威脅。

勒索軟體 (Ransomware)

勒索軟件是一種感染數字設備或系統的軟件，將其鎖定，

直到用戶滿足網路犯罪分子的金錢需求。攻擊者多年來一直使用這種技術，

在感染後強迫你付費以解鎖你的 PC。

物聯網Bonnets (Internet of Things Bonnets)

2017 年相對較新的是涉及“物聯網”的攻擊有所增加。物聯網是一個廣義術語，

描述了將我們的智能設備連接在一起的技術——比如智能鎖、

恆溫器和安全攝像頭.隨著智能家居採用率的顯著增加，物聯網攻擊只會增加。

網路釣魚和捕鯨攻擊 (Phishing and Whaling attacks)

捕鯨是一種特定形式的網路釣魚，主要針對知名企業高管、經理等。

它與普通的網路釣魚不同，在捕鯨攻擊中，

詐騙服務的電子郵件或網頁會呈現出更正式的外觀，並且通常針對特定的人。

業務流程妥協攻擊 (Business Process Compromise)

每個企業都有獨特的運營流程，並且大多數都是專門針對每個企業的

不同需求而設計的。在 BEC攻擊中，犯罪分子可能會通過電子郵件和

使用社會工程技術模仿高級高級職員，以便讓 CFO 簽署大筆付款或交出詳細信息。

人工智能學習攻擊 (Machine Learning enabled attacks)

看起來人工智能技術似乎同時為好人和壞人服務。

機器學習主要用於發起社會工程攻擊。例如，如果黑客獲得了公開數據的訪問權限，

他們可以使用複雜的分析工具更精確地選擇目標，並取得更大的成功。

如何更加安全地上網？

事實上，想讓你的設備或網路活動變得更加安全確實不是一個複雜的事。

以下幾個關於如何提高在線安全性的一些貼士希望可以幫到你。

安裝防病毒軟體並保持更新

我們將這種類型的軟體稱為防病毒軟體，但抵禦實際的計算機病毒只是它們工作

的一小部分。勒索軟件會加密您的文件並要求付費才能恢復它們。

特洛伊木馬程序看起來像是有效程序，但在幕後，它們會竊取您的私人信息。

機器人將您的計算機變成殭屍軍隊中的士兵，隨時準備進行拒絕服務攻擊、

發送垃圾郵件或機器人牧民發出的任何命令。

有效的防病毒軟件可以防禦這些和許多其他類型的惡意軟件。

使用VPN上網

每當你使用公共Wi-Fi 連接到網路時，虛擬專用網路或 VPN就可以

幫助保護你的隱私安全。假設你去一家咖啡店並連接到免費的 Wi-Fi 網路，

你對該連接的安全性一無所知。該網路上的其他人可能會在你不知情的情況下

開始查看或竊取從你的筆記本電腦或移動設備上的文件和數據。

熱點所有者亦可能是個惡意黑客，從所有 Wi-Fi 連接中竊取用戶資料。

VPN 可加密你的互聯網流量，通過 VPN 提供的伺服器對其進行路由。

尤其如果你是身處中國，懂得如何在中國找到最為安全的VPN 是十分重要的。

使用多重身份驗證

多因素身份驗證可能會覺得很麻煩，但它絕對可以讓你的帳戶更加安全。

多因素身份驗證意味著你需要通過另一層身份驗證，而不僅僅是用戶名和密碼，

才能進入你的帳戶。如果帳戶中的數據或個人信息是十分重要及敏感，

就應為該帳戶提供多因素身份驗證。Gmail、Evernote 和Dropbox等服務都有

向用戶提供該功能，我們會十分建議你啟用。為不同類型的帳戶

使用不同的電子郵件地址對自己的安全性，有高度組織性及有條理的人通常會

將不同的電子郵件地址用於不同的目的，以保持與他們相關聯的在線身份分開。

如果聲稱來自你的銀行的網路釣魚電子郵件到達你僅用於社交媒體的帳戶，

你就知道它是假的。此外，你還應考慮使用專門的電子郵件地址，

用於註冊你想試用但安全性可能存在問題或可能向你發送促銷資訊的垃圾郵件。