2017年是網(wǎng)絡(luò)攻擊極其活躍的一年，全球先后發(fā)生了多起大型網(wǎng)絡(luò)攻擊事件，例如令人震驚的Wanna Cry勒索病毒席卷全球,包括中國(guó)在內(nèi)的150多個(gè)國(guó)家受到網(wǎng)絡(luò)攻擊。各國(guó)企業(yè)、學(xué)校、醫(yī)院等機(jī)構(gòu)無一幸免,紛紛中招。
網(wǎng)絡(luò)攻擊往往給企業(yè)和個(gè)人造成巨大的損失。過去，網(wǎng)絡(luò)攻擊組織主要中利用漏洞來發(fā)動(dòng)針對(duì)性的攻擊，但是隨著“漏洞賞金” 計(jì)劃的日益普及，利用漏洞攻擊越來越難，這迫使攻擊者們將視線重新放回到常規(guī)攻擊途徑——網(wǎng)絡(luò)釣魚。網(wǎng)絡(luò)釣魚可以說這是近兩年最常見的攻擊手段。
威瑞森針對(duì)2016年的《數(shù)據(jù)泄露調(diào)查報(bào)告》指出：2016年超過30%的網(wǎng)絡(luò)釣魚消息都被打開了。而這一數(shù)據(jù)在2014年打開比例僅為24%。甚至有專家稱，如今沒有任何一個(gè)地區(qū)、行業(yè)或公司可以躲過網(wǎng)絡(luò)釣魚。
進(jìn)階的網(wǎng)絡(luò)釣魚：魚叉式網(wǎng)絡(luò)釣魚
近兩年，網(wǎng)絡(luò)釣魚攻擊的方式也在在不斷地發(fā)展，在過去，這些攻擊僅僅只是簡(jiǎn)單的攻擊。攻擊者會(huì)發(fā)送一條帶有可以跳轉(zhuǎn)到虛假網(wǎng)站的鏈接的信息，誘騙用戶在自己的電腦上運(yùn)行惡意代碼。
但現(xiàn)在，網(wǎng)絡(luò)釣魚攻擊卻變得非常復(fù)雜，攻擊者甚至?xí)槍?duì)企業(yè)、公司或個(gè)人，進(jìn)行針對(duì)性的設(shè)計(jì)來進(jìn)行誘騙，這種方式被稱為魚叉式網(wǎng)絡(luò)攻擊。魚叉式網(wǎng)絡(luò)釣魚是目前威脅到大型企業(yè)和個(gè)人網(wǎng)絡(luò)安全的最主要的攻擊方式。
魚叉式網(wǎng)絡(luò)釣魚攻擊的危害
傳統(tǒng)的網(wǎng)絡(luò)釣魚攻擊采用的是廣撒網(wǎng)戰(zhàn)術(shù)，寄希望于中獎(jiǎng)似的機(jī)會(huì)，而魚叉式網(wǎng)絡(luò)釣魚則是具有很高針對(duì)性的攻擊。由于這種攻擊大部分是針對(duì)性的攻擊，這讓攻擊往往很容易得手。因此，攻擊者對(duì)魚叉式網(wǎng)絡(luò)釣魚攻擊十分青睞。
利用魚叉式網(wǎng)絡(luò)釣魚進(jìn)行攻擊的事件頻發(fā)：
2014年，溫州某公司董事長(zhǎng)康先生收到一條提示升級(jí)網(wǎng)銀的釣魚短信，信以為真，趕忙讓公司會(huì)計(jì)升級(jí)網(wǎng)銀，這一登錄操作，300萬元不翼而飛。
2015年，德國(guó)的一家工廠遭到網(wǎng)絡(luò)攻擊，攻擊者利用“魚叉式網(wǎng)絡(luò)釣魚”的攻擊方式，發(fā)送有針對(duì)性的電子郵件，假扮郵件來自值得信任的發(fā)信人，操控并干擾了工廠的控制系統(tǒng)，不讓高爐正常關(guān)閉，導(dǎo)致了“嚴(yán)重”的損失。
由于魚叉式網(wǎng)絡(luò)釣魚鎖定的對(duì)象并非一般的個(gè)人，往往是針對(duì)特定企業(yè)、公司或組織成員，故而竊取的內(nèi)容往往是一些高敏感性的資料，如企業(yè)財(cái)產(chǎn)權(quán)、商業(yè)機(jī)密等。所以這種攻擊一旦得手往往給企業(yè)造成的危害也是非常嚴(yán)重的。
AI 賦能網(wǎng)絡(luò)安全 成為最佳防御武器
魚叉式網(wǎng)絡(luò)釣魚正迅速成為最具破壞力的網(wǎng)絡(luò)安全威脅。成千上萬的公司和個(gè)人都已受害。為了打擊網(wǎng)絡(luò)安全犯罪，遏制黑客攻擊、破壞等事件的發(fā)生。作為網(wǎng)絡(luò)安全行業(yè)的一個(gè)重要領(lǐng)域，防網(wǎng)絡(luò)釣魚產(chǎn)品和服務(wù)在很久之前就已經(jīng)面市。
但一直以來，防御魚叉式網(wǎng)絡(luò)釣魚的效果并不理想。近些年，快速興起的人工智能技術(shù)讓人們看到了防御魚叉式釣魚攻擊的新方式，AI+網(wǎng)絡(luò)安全成為維護(hù)網(wǎng)絡(luò)安全的新選擇。當(dāng)面對(duì)復(fù)雜多變的物理環(huán)境與網(wǎng)絡(luò)安全空間，AI可以提供更為多維、更加有效的安全解決方案。
例如，專業(yè)的網(wǎng)絡(luò)安全公司Barracuda，就在2017年推出了一項(xiàng)針對(duì)防御魚叉式網(wǎng)絡(luò)釣魚攻擊的服務(wù)——Barracuda Sentinel，這是一款基于AI技術(shù)的全新的提供實(shí)時(shí)魚叉式網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)欺詐防御的產(chǎn)品，通過AI技術(shù)，將為客戶帶來全新的智能安全防護(hù)體驗(yàn)。
值得注意的是，利用AI技術(shù)來防御魚叉式網(wǎng)絡(luò)攻擊，不僅能快速檢測(cè)并阻止魚叉式網(wǎng)絡(luò)釣魚攻擊，并且能快速識(shí)別處于魚叉式網(wǎng)絡(luò)釣魚最高風(fēng)險(xiǎn)級(jí)別的員工。從而使得網(wǎng)絡(luò)安全領(lǐng)域走向智能化的防護(hù)，讓以前被動(dòng)的防御變成了主動(dòng)預(yù)防，這將大大提升網(wǎng)絡(luò)安全，提高防護(hù)效率，真正實(shí)現(xiàn)了智能防護(hù)。
隨著技術(shù)的發(fā)展，AI將會(huì)更多的被利用到網(wǎng)絡(luò)安全防護(hù)方面，保護(hù)企業(yè)和個(gè)人用戶的網(wǎng)絡(luò)安全，從而讓魚叉式網(wǎng)絡(luò)釣魚攻擊無所遁形。
數(shù)字化要一盤棋更要各自為戰(zhàn)
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。