沒(méi)有哪個(gè)企業(yè)或個(gè)人,甚至國(guó)家可以免受網(wǎng)絡(luò)犯罪的影響,隨著互聯(lián)網(wǎng)發(fā)展對(duì)我們?nèi)粘I畹挠绊懗手笖?shù)增長(zhǎng),全世界范圍內(nèi)的惡意活動(dòng)也將成倍增長(zhǎng)。
瞬息萬(wàn)變的互聯(lián)網(wǎng)趨勢(shì)總是會(huì)帶來(lái)新的威脅,但每個(gè)企業(yè)或個(gè)人面臨的問(wèn)題都是一樣的嗎?誰(shuí)經(jīng)常會(huì)成為攻擊目標(biāo)?誰(shuí)受到的威脅最大?誰(shuí)最容易遭受網(wǎng)絡(luò)犯罪?
從獲得未經(jīng)授權(quán)的訪問(wèn)、竊取數(shù)據(jù)、勒索軟件到虛擬化和云計(jì)算等技術(shù)掀起的黑客攻擊熱潮,網(wǎng)絡(luò)犯罪采取的形式各式各樣。新的網(wǎng)絡(luò)威脅在不停息的涌現(xiàn),然而網(wǎng)絡(luò)安全應(yīng)對(duì)措施并不是那么緊隨其后。
網(wǎng)絡(luò)犯罪無(wú)孔不入,沒(méi)有人可以保證不會(huì)受到網(wǎng)絡(luò)攻擊的影響,但重要的是要記住,風(fēng)險(xiǎn)的本質(zhì)可以歸結(jié)為事件的發(fā)生率。雖然一個(gè)人或一個(gè)組織不可能完全避免被攻擊的風(fēng)險(xiǎn),但是如果他們準(zhǔn)備好進(jìn)行防御,那么情況就不會(huì)那么可怕了。
誰(shuí)最容易遭受網(wǎng)絡(luò)攻擊的影響?
PasswordManagers.co選擇在108個(gè)國(guó)家/地區(qū)研究惡意攻擊的頻率以及網(wǎng)絡(luò)安全的水平,以反饋每個(gè)國(guó)家/地區(qū)遭受網(wǎng)絡(luò)犯罪的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全暴露指數(shù)可以按國(guó)家/地區(qū)計(jì)算網(wǎng)絡(luò)犯罪的暴露水平由高到低評(píng)級(jí)。分?jǐn)?shù)越高,曝光度越高(意味著最危險(xiǎn))。
在108個(gè)國(guó)家中,阿富汗受到的影響最大,其次是緬甸,埃塞俄比亞,巴勒斯坦和委內(nèi)瑞拉。
依賴移動(dòng)和衛(wèi)星連接的國(guó)家,尤其是那些對(duì)數(shù)字領(lǐng)域還比較陌生的非洲國(guó)家,更容易受到網(wǎng)絡(luò)攻擊的影響,這在指數(shù)中有所反映。
非洲的暴露指數(shù)最高,每個(gè)國(guó)家平均為0.643分,其75%的國(guó)家被劃分為高風(fēng)險(xiǎn)和極高風(fēng)險(xiǎn)暴露級(jí)別。
南美緊隨其后,每個(gè)國(guó)家平均得分為0.577,屬于第二危險(xiǎn)的暴露區(qū)域。其中委內(nèi)瑞拉暴露程度最高,而烏拉圭暴露程度最小。
北美方面,67%的國(guó)家被劃分為中度、低度和極低度暴露國(guó)家,使其成為第二低暴露指數(shù)的大陸。美國(guó)的暴露程度最低,排在后四位的分別是加拿大、哥斯達(dá)黎加、墨西哥和多米尼哥。
亞太地區(qū)方面,雖然平均得分為0.540,但其中包含一些全球暴露程度最高的國(guó)家,其中阿富汗的得分為1.0,緬甸為0.91。而且,包括巴基斯坦和烏茲別克斯坦在內(nèi)的中東地區(qū)以及蒙古和尼泊爾等中亞地區(qū)仍然是國(guó)際關(guān)注的焦點(diǎn),這意味著它們將繼續(xù)吸引網(wǎng)絡(luò)犯罪分子的窺視。
歐洲的暴露指數(shù)最低,每個(gè)國(guó)家平均為0.329分。71%的歐洲國(guó)家被劃分為低暴露和非常低暴露級(jí)別?傮w而言,67%低暴露與非常低暴露國(guó)家的來(lái)自歐洲。其中,芬蘭暴露程度最低,得分為0.11。緊隨其后的是丹麥,盧森堡,愛(ài)沙尼亞和挪威。它們是全球暴露程度最低的五個(gè)歐洲國(guó)家。
芬蘭的網(wǎng)絡(luò)安全態(tài)勢(shì)
芬蘭強(qiáng)大的網(wǎng)絡(luò)安全態(tài)勢(shì)是公共和私營(yíng)部門(mén)共同努力的結(jié)果。最值得一提的是,芬蘭政府采用了一項(xiàng)網(wǎng)絡(luò)安全策略,可確保在當(dāng)今的威脅形勢(shì)下,安全工作保持穩(wěn)健,以保障重要功能。這些策略分為三個(gè)關(guān)鍵領(lǐng)域:
1.國(guó)際合作:無(wú)國(guó)界保護(hù)網(wǎng)絡(luò)環(huán)境
2.更好地協(xié)調(diào)網(wǎng)絡(luò)安全管理,計(jì)劃和準(zhǔn)備工作
3.發(fā)展網(wǎng)絡(luò)安全能力
這與其他國(guó)家(尤其是非洲國(guó)家)相去甚遠(yuǎn),這些國(guó)家很少制定嚴(yán)格的國(guó)家網(wǎng)絡(luò)安全策略,更不用說(shuō)法規(guī)和法律了。
暴露率很重要性
暴露率突顯了發(fā)展強(qiáng)大的政府技術(shù)機(jī)構(gòu)和框架來(lái)應(yīng)對(duì)網(wǎng)絡(luò)犯罪的重要性,并鼓勵(lì)企業(yè)積極提高員工的網(wǎng)絡(luò)安全教育水平并實(shí)施必要的安全系統(tǒng),從而防止攻擊。
互聯(lián)網(wǎng)超越了國(guó)際邊界,因?yàn)槲覀兠鎸?duì)的網(wǎng)絡(luò)犯罪是很特別的,網(wǎng)絡(luò)犯罪分子不必踏入特定國(guó)家,就能攻擊其公民或商業(yè)實(shí)體。全球現(xiàn)有的刑法典只能處理在各自國(guó)家/地區(qū)范圍內(nèi)犯下的罪行,但為了更好地打擊網(wǎng)絡(luò)犯罪,需要更緊密的全球合作。那些暴露最少的國(guó)家應(yīng)考慮與暴露率較高的國(guó)家分享知識(shí)和專長(zhǎng)。
這些暴露率對(duì)教育每個(gè)國(guó)家的居民暴露水平方面也發(fā)揮著重要作用。需要采取行動(dòng)的不僅是政府和企業(yè),個(gè)人同樣重要。
加強(qiáng)網(wǎng)絡(luò)防護(hù)
越來(lái)越多的數(shù)據(jù)泄露報(bào)告成為了網(wǎng)絡(luò)安全意識(shí)和優(yōu)秀實(shí)踐教育的伊始,這些報(bào)告可以清楚的表明黑客發(fā)起攻擊的經(jīng)濟(jì)目的。根據(jù)Verizon的2020年數(shù)據(jù)泄露調(diào)查報(bào)告,網(wǎng)絡(luò)犯罪分子能夠通過(guò)使用丟失的憑據(jù)來(lái)獲得收益,而80%的泄露事件也都出于此目的。
如果一個(gè)普通人擁有70-80個(gè)密碼,在沒(méi)有適當(dāng)?shù)能浖䜩?lái)管理這些密碼的情況下,是非常困擾的。這通常會(huì)導(dǎo)致不良的密碼習(xí)慣,比如:密碼重用。雖然為多個(gè)帳戶重用同一密碼似乎是一個(gè)方便的選擇,但用戶會(huì)大大增加暴露率和被黑客利用的風(fēng)險(xiǎn)。
為了降低網(wǎng)絡(luò)犯罪的暴露率,一個(gè)簡(jiǎn)單而有效的保護(hù)方法是通過(guò)使用密碼管理器來(lái)保護(hù)所有帳戶的登錄憑證,從而將加密中的敏感信息隱藏起來(lái),使其遠(yuǎn)離窺探者的視線。同樣,使用安全軟件刪除設(shè)備中的惡意軟件、病毒和其他威脅,以及使用安全的VPN保護(hù)在線隱私,對(duì)于維護(hù)網(wǎng)絡(luò)安全和減少網(wǎng)絡(luò)犯罪風(fēng)險(xiǎn)都是至關(guān)重要的。