1. 云栖社区>
  2. 博客列表>
  3. 正文

危害企业IT系统最严重的五个安全威胁

燕儿199606 2017-09-01 15:34:00 浏览3848 评论0

安全 android 浏览器

摘要: 如今,企业的IT环境已经变得比以往任何时候都更加的复杂和危险,攻击者不仅想要攻击你的计算机,他们还瞄准了你的手机和平板电脑。下面就让我们来看看如今企业用户需要关注的五大安全威胁: No.1:感染恶意软件的应用程序 从各方面来看,移动恶意软件(尤其是在Android平台)正变得越来越普遍,而且更加危险。

如今,企业的IT环境已经变得比以往任何时候都更加的复杂和危险,攻击者不仅想要攻击你的计算机,他们还瞄准了你的手机和平板电脑。下面就让我们来看看如今企业用户需要关注的五大安全威胁:

危害企业IT系统最严重的五个安全威胁

No.1:感染恶意软件的应用程序

从各方面来看,移动恶意软件(尤其是在Android平台)正变得越来越普遍,而且更加危险。去年夏天,谷歌表示,恶意软件可能已经感染约500万Android用户,这还不包括Kindle。谷歌不断从后端抵抗假冒的病毒缠身的应用程序,但Android用户在安装新的应用程序时也应该格外谨慎,并通过反恶意软件工具(例如Bitdefender Antivirus Free for Android)来保护自己。

No.2:Smishing

短信钓鱼或者“smishing”已经成为攻击者活动的温床,因为攻击者可以非常容易发送大量这种类型的攻击。这种攻击很像是标准基于电子邮件的网络钓鱼攻击,基于短信的攻击被设计为诱骗接收者访问受感染的网站或者泄露自己的个人信息。这些简单的信息通常看起来像是接收者从来没有订阅过的服务的确认信,例如“请点击这里取消每月20美元的订阅”或者“请点击这里取消这个订单”。通过吓唬接收者相信他们正在被收取费用,这种攻击通常非常有效。用户培训是这种攻击最好的防守方法,银行和合法商家从来不会通过短信来确认交易,但现在用于帮助阻止Smishing攻击的服务正在开发中。

No.3:勒索软件

现在最恶毒的基于Windows的攻击类型之一涉及所谓的勒索软件。它只有一个目标:让你向恶意软件创造者/所有者付费来删除恶意软件。勒索软件通常会掩盖自己作为反恶意软件应用程序(“请点击这里来保护你的电脑”),好消息是,标准反恶意软件(例如Bitdefender Total Security)可以抵御勒索软件。

No.4:基于即时消息/电话的网络钓鱼诈骗

随着计算机防御变得越来越复杂,有些攻击者开始选择老派的方法来攻击电脑。一种新的攻击涉及攻击者发送即时消息或打电话给用户。攻击者自称来自微软或计算机安全攻击,并告诉用户他们发现其电脑中的问题,(而他们发现问题的方法则从来没有说明)。然后攻击者会去用户那里亲手帮助他们安装恶意软件在其电脑中,从而绕开了电脑上部署的安全措施。由于这是直接手动的安装,对于攻击者来说这是高风险和高成本的攻击,对付这种攻击的唯一防御方法是常识和良好的用户培训。这些“远程问题检测”服务并不存在,用户不应该参照一个陌生人在电话中的指示。

No.5:中间人攻击(或浏览器中间人)

在移动和电脑平台日益流行的是中间人攻击,通常被称为浏览器中间人攻击,因为这种攻击通常通过网站来执行。虽然这种攻击有很多种形式,但最常见的形式涉及欺诈或受感染的热点,其中攻击者会设置或劫持未加密的Wi-Fi接入点,然后向通过这个接入点连接到网络的用户提供假冒的网站。这些网站看起来就像真的网站,用户甚至不知道攻击的发生。防御这种攻击很棘手,用户可以使用反恶意软件来抵御这种攻击。

作者:邹铮


来源:51CTO

版权声明:本文内容由互联网用户自发贡献,本社区不拥有所有权,也不承担相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:yqgroup@service.aliyun.com 进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。

用云栖社区APP,舒服~

【云栖快讯】浅析混合云和跨地域网络构建实践,分享高性能负载均衡设计,9月21日阿里云专家和你说说网络那些事儿,足不出户看直播,赶紧预约吧!  详情请点击

网友评论

凝聚阿里巴巴多年来在无线业务安全防御的成功经验和技术成果,并面向开发者和企业提供安全扫描、应用加固、安全组件、数... 更多>

由轻量级Agent和云端组成,集云盾威胁情报于一体,通过Agent和云端大数据的联动,为您提供网站后门查杀、通用... 更多>

基于阿里聚安全的核心技术,为移动应用(APP)提供全生命周期的安全服务,其能够准确发现应用的安全漏洞,恶意代码,... 更多>

为您提供简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效率,降低 IT 成本... 更多>
MaxCompute75折抢购

MaxCompute75折抢购