Nasdaq 网络安全指数

网络安全旨在保护计算机、网络、程序和数据免受未经授权或非预期访问。随着政府、企业和个人收集、处理和存储大量机密信息,并通过网络传输这些数据,网络安全的重要性日益凸显。近年来,数据泄露几乎成为常态。过去几年中,多起高调的网络攻击事件推动了对先进软件和安全产品的需求增长。

全球企业对潜在威胁的认识日益增强,促使更多资源分配给帮助缓解此类风险的公司。网络安全的增长主要源于应对个人、企业和政府每日面临的日益增多的网络犯罪所需采取的措施。

网络攻击者涵盖个人至政府支持的团体。鉴于网络安全问题的多样性,不仅传统软件和计算机技术公司提供网络安全服务,部分传统防务公司也具备针对政府支持团体提供防御服务的经验。以下为美国政府问责局(GAO)列出的各类网络威胁及其描述。

GAO 威胁列表:

• 僵尸网络操作者——僵尸网络操作者是黑客,但他们并非为挑战或炫耀而入侵系统,而是控制多个系统以协调攻击,传播钓鱼计划、垃圾邮件和恶意软件攻击。这些网络服务有时在地下市场出售(如购买拒绝服务攻击、垃圾邮件中继服务器或钓鱼攻击等)。
• 犯罪团伙——犯罪团伙以经济利益为目的发动系统攻击。具体而言,有组织犯罪集团利用垃圾邮件、网络钓鱼及间谍软件/恶意软件实施身份盗窃和网络诈骗。国际企业间谍和有组织犯罪组织通过进行工业间谍活动、大规模资金盗窃以及招募或培养黑客人才,对美国构成威胁。
• 外国情报机构——外国情报机构将网络工具作为信息收集和间谍活动的一部分。此外,多个国家正积极制定信息战理论、项目和能力。这些能力使单一实体能够通过破坏支撑军事力量的供应、通信和经济基础设施,产生重大且严重的影响,这些影响可能波及美国全国公民的日常生活。
• 黑客——黑客入侵网络,既为挑战刺激,也为在黑客社区中炫耀。过去远程破解需要较高技能或计算机知识,而如今黑客可从互联网下载攻击脚本和协议,直接针对受害网站发起攻击。因此,尽管攻击工具更为复杂,但使用门槛也降低。根据中央情报局,大多数黑客缺乏威胁关键目标(如美国重要网络)所需的专业能力。然而,全球黑客群体仍对孤立或短暂中断造成严重损害构成较高威胁。
• 内部人员——不满的组织内部人员是计算机犯罪的负责人来源。内部人员通常不需要具备大量计算机入侵知识,因为他们对目标系统的了解往往使其能够获得无限制访问权限,从而破坏系统或窃取系统数据。内部威胁还包括外包供应商以及无意中将恶意软件引入系统的员工。
• 网络钓鱼者——个人或小团体实施网络钓鱼,试图窃取身份或信息以谋取经济利益。网络钓鱼者还可能利用垃圾邮件和间谍软件/恶意软件实现目的。
• 垃圾邮件发送者——个人或组织通过发送带有隐蔽或虚假信息的未经请求邮件,销售产品、实施钓鱼计划、传播间谍软件/恶意软件或攻击组织(如拒绝服务攻击)。
• 间谍软件/恶意软件制造者——具有恶意意图的个人或组织通过制作和传播间谍软件及恶意软件对用户发动攻击。多种破坏性计算机病毒和蠕虫曾损害文件和硬盘,包括 Melissa 宏病毒、Explore.Zip 蠕虫、CIH(切尔诺贝利)病毒、Nimda、Code Red、Slammer 和 Blaster。
• 恐怖分子——恐怖分子试图破坏、瘫痪或利用关键基础设施,以威胁国家安全、制造大规模伤亡、削弱目标经济并损害公众士气和信心。

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

网络安全是一个动态主题,处于多个行业的交汇点,尤其是技术和工业领域,以及技术内部的多个子行业,如软件和计算机服务。该主题的多样性直接源于企业、政府、个人和组织所面临的多样化挑战及其可用的解决方案。此外,部分网络安全公司向市场提供单一或多种解决方案,而网络安全的其他要素则由多元化技术公司提供。以下列出由 Digital Guardian 提供的网络安全各要素清单。

Digital Guardian 的网络安全要素:

• 网络安全——保护网络免受未经授权用户、攻击和入侵的过程。
• 应用安全——应用程序需持续更新和测试,以确保其免受攻击。
• 终端安全——远程访问是业务必需,但也可能成为数据的薄弱环节。终端安全指保护企业网络远程访问的过程。
• 数据安全——网络和应用内部包含数据,保护企业及客户信息构成独立的安全层。
• 身份管理——本质上是了解组织内每个人员的访问权限的过程。
• 数据库与基础设施安全——网络中所有环节均涉及数据库和物理设备。12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 全球信息服务
• 云安全——大量文件存储于数字环境或"云端"。在完全在线的环境中保护数据面临诸多挑战。
• 移动安全——手机和平板本身几乎涵盖所有类型的安全挑战。
• 灾难恢复与业务连续性规划——在发生数据泄露、自然灾害或其他活动时,必须保护数据并确保业务持续运行。
• https://digitalguardian.com/blog/what-cyber-security(来源:Digital Guardian,什么是网络安全?定义、最佳实践等,2020年6月10日,https://digitalguardian.com/blog/what-cyber-security)