什么是信息安全 (InfoSec)？

常见信息安全威胁

高级持续威胁 (APT) 攻击：

一种长期发生的复杂网络攻击，在攻击期间，某个或一群未检测到的攻击者获得对企业网络和数据的访问权限。

僵尸网络：

僵尸网络源于“机器人网络”一词，由攻击者用恶意代码感染并远程控制的连接设备网络组成。

分布式拒绝服务 (DDoS) 攻击：

DDoS 攻击利用僵尸网络大量攻击组织的网站或应用程序，导致崩溃或拒绝向有效用户或访问者提供服务。

偷渡式下载攻击：

一段恶意代码，它会在用户访问网站时自动下载到用户的设备上，使该用户容易遭到进一步的安全威胁。

攻击工具包：

一套全面的工具，利用攻击来检测漏洞和用恶意软件感染设备。

内部威胁：

组织内部人员有意或无意地利用经过授权的访问权限，损害或使组织系统、网络和数据易受攻击的可能性。

中间人 (MitM) 攻击：

恶意攻击者冒充有效用户中断通信线路或数据传输，从而盗取信息或数据。

网络钓鱼攻击：

网络钓鱼攻击冒充合法的组织或用户，通过电子邮件、短信或其他通信方式盗取信息。

勒索软件：

一种恶意软件勒索攻击，它将组织或个人的信息进行加密，在受害者支付赎金之前阻止访问。

社会工程：

由人机互动导致的网络攻击，其中攻击者通过诱饵、恐吓软件或网络钓鱼获得受害者的信任、获取个人信息，并利用该信息实施攻击。

社交媒体攻击：

针对社交媒体平台的网络攻击，利用平台作为传递机制或盗用用户信息和数据。

病毒和蠕虫：

未检测到的恶意软件，可跨用户的网络或系统自我复制。