网络间谍活动概述

今天，大多数大胆的盗贼都没有将目标对准银行。他们使用计算机窃取您的数据！平均而言，我们美国组织每年都在窃取价值数万亿美元的知识产权。现在的主要问题是，您的组织对网络窃贼的安全性如何？也许不吧。网络安全是大多数IT经理非常担心的威胁。研究表明，网络窃贼每天平均可以窃取1 TB的数据。

网络间谍活动可能有多种形式。它同时使用内部和外部渠道，这使其风险正日益严重。大多数组织在为时已晚之前不会给予应有的关注这种风险。是时候保护您的网络，然后再对企业进行攻击了。这篇评论将帮助您了解什么是间谍活动，间谍活动如何影响您的业务以及如何停止间谍活动。

什么是网络间谍活动？
在“网络间谍活动”中，一个或多个外部元素通过内部或外部攻击或有时通过媒介和窃取数据侵入组织的网络。他们将这些数据用于受害组织。他们可能会出于牟利目的出售数据，复制企业的产品或破坏企业的继续经营能力。目标数据包括但不限于；产品蓝图，密码，源代码，公司机密，军事情报文件，社会保险号，信用卡信息和客户的个人信息。

例如，2012年10月，南卡罗来纳州财政部被黑。黑客窃取了大约360万个社会安全号码以及超过16,000个借记卡和信用卡号码。使用此类数据可能会造成无法挽回的损失。那只是数百人中的一次袭击。其他也遭受网络间谍活动侵害的组织是……

• 贝壳
• 哈佛大学
• 美国环境保护署
• 埃克森美孚
• 美国宇航局
• 厄普西隆
• 白宫

如果您认为网络攻击只针对政府，政府机构或大公司，那么您就错了。 2011年，大约72％的已知网络违规事件针对的是员工人数不超过100人的企业。这些企业中有50％被认为太小而无法成为目标！因此，如果您可能认为您的公司不适合进行网络间谍活动，请重新评估您的想法。对于网络窃贼，没有人是例外。

网络间谍活动和内部盗窃不应混淆。两个主要区别是原产地和主要重点。内部盗窃是承包商或员工窃取公司商业秘密的地方。如前所述，网络间谍活动来自对您公司数据感兴趣的外部实体。有时他们使用内部漏洞。他们不确定是否会盗窃-任何有价值的数据都将作为目标。

最近，白宫发布了5点策略来阻止这种威胁。这些要点是

• 通过贸易政策，国际实体之间的合作以及外交压力促进建立外交关系，以保护商业秘密
• 颁布国内立法制止网络盗窃
• 提升公众意识和参与者范围
• 通过提高认识并与私营部门共享信息来执行国内法律
• 支持私营行业的自愿性最佳实践以保护商业秘密

网络攻击的犯罪者主要是：

竞争对手-您的商业竞争对手，无论是本地还是国外的，都可能会更高级别的网络窃贼窃取您的公司信息。

外国政府或其外国组织的外国政府机构可能会获取有价值的信息，以改善其业务，保护其利益，削弱或破坏一个国家或单个行业的稳定。

专业的网络窃贼-这些都是独立的个人，他们会窃取并把偷来的信息出售给出价最高的人以获取利润。

在线数据存储服务安全吗？

一位特殊的安全专家指出，这些服务（例如Dropbox）可以用作在网络上安装恶意软件并窃取数据的网关。支持文件共享的在线聊天和IM应用程序可以用作恶意软件的渠道，从而构成网络攻击的基础。

您的组织系统是如何划分的？

• 恶意软件或网上诱骗: –一些恶意应用程序会自行安装到您的计算机上，并在其中获取数据并发送数据。并非所有恶意软件都旨在窃取您的信息，有些只是试图破坏您的组织。
• 分布式拒绝服务攻击（DDoS）： 窃贼利用成百上千个（有时是数千个）受感染的计算机来攻击带有请求的服务器，直到它们被压碎或闯入为止。在过去的几年中，这种攻击一直在增加。
• 骇客 ：-他们利用系统内部的漏洞（例如，配置错误的路由器，不匹配的数据库或弱密码）进入您的网络并窃取数据。

网络小偷在执行其恶意计划时非常有战略意义。他们通常将目标对准大型组织的分包商，以获取大型公司的信息。他们在这方面永远是对的- 网络安全 因为分包商的安全性可能不如承包商的安全性。有时，如果分包商已投资于高安全性协议，则它们会通过暴力破解。他们意识到这样的目标是有价值的信息。这是一个严酷的现实，尤其是对于总部位于中国的美国公司而言。

保护您的公司免受网络攻击的提示 

保护组织数据完全是您的责任。每个网络都必须安装适当的安全措施。一旦安装到位，您只需维护它们即可。这里有一些有用的提示

• 确保严格的BYOD政策。这些计划包括路由使用该网络的所有员工拥有的小工具以及建立来宾网络。
• 建立适当的网络安全配置。
• 还应修补所有系统，使它们与系统安全更新保持同步。
• 经常更换老化的网络硬件，尤其是五年以上的硬件。
• 定期执行网络渗透测试。定期检查您的网络是否存在漏洞。检查未打补丁的服务器，开放端口，工作站或路由器中任何易受攻击的开口等区域。外包测试。
• 执行常规的全网络软件扫描，以识别可能破坏组织安全性的任何可疑软件。
• 不断更新服务器软件和网络设备。确保在软件许可证过期之前进行更新。

尽管没有哪一种网络安全方法可以100％有效，但肯定没有办法，通过实践这些措施，您可以极大地降低网络间谍活动的风险。不要等到为时已晚才开始考虑它。雇用可靠&负担得起的服务器咨询服务 网络支持 &所有业务类型的安全性。