什麼是資訊安全 (資安)？

常見資訊安全威脅

進階持續性威脅 (APT) 攻擊：

在一段特別長的期間內發生的精心策劃網路攻擊，在該期間內，未偵測到的攻擊者 (或群組) 取得企業網路和資料的存取權。

殭屍網路：

殭屍網路源自於「機器人網路」一詞，它包含已連線裝置的網路，攻擊者會在遠端利用惡意程式碼和控制來讓這些裝置受到感染。

分散式阻斷服務 (DDoS) 攻擊：

DDoS 攻擊會利用殭屍網路來癱瘓組織的網站或應用程式，進而導致當機或拒絕服務真實的使用者或訪客。

偷渡式下載攻擊：

瀏覽網站時自動下載到使用者裝置的一段惡意程式碼，會讓該使用者容易受到其他安全性威脅的攻擊。

惡意探索套件：

一組利用惡意探索的全方位工具，可偵測弱點並讓裝置感染惡意程式碼。

內部威脅：

組織內部人員蓄意或無意間利用授權存取，並傷害或讓組織系統、網路和資料易受攻擊的可能性。

中間人 (MitM) 攻擊：

惡意攻擊者假冒真實的使用者來中斷通訊或資料傳輸線路，以竊取資訊或資料。

網路釣魚攻擊：

網路釣魚攻擊會假冒合法的組織或使用者，以透過電子郵件、文字訊息或其他通訊方法竊取資訊。

勒索軟體：

加密組織或個人資訊的惡意程式碼敲詐攻擊，在支付贖金前將無法存取。

社交工程：

源自於人類互動的網路攻擊，其中攻擊者透過圈套、恐嚇軟體或網路釣魚獲取受害者的信任，收集個人資訊並利用該資訊發動攻擊。

社交媒體攻擊：

針對社交媒體平台的網路攻擊，利用平台做為傳遞機制或竊取使用者資訊和資料。

病毒和蠕蟲：

惡意、未偵測到的惡意程式碼，可在使用者的網路或系統上進行自我複製。