遭受数据泄露和网络攻击的企业数量现在比以往任何时候都高。实际上，三分之一的企业证实，仅在过去的12个月中就经历了违规事件。
这种增长意味着网络安全投资最终将成为企业的优先事项。但是，许多人都在努力发现自己的实际网络风险和弱点是什么。现在，这种混乱变得越来越严重，据报道许多企业正在“盲目投资”安全性。
确实，对于普通企业主而言，要认识到专家认为“可疑”的东西可能具有挑战性。
尽管看起来互联网很黑暗，到处都是恐怖，但是有几种类型的网络攻击比其他攻击更普遍。让我们仔细看看最常见的威胁-以及如何阻止它们。
网络钓鱼非常成功，因为它捕食人机交互-可以说是网络安全最脆弱的方面之一。
这些攻击包括散发出个性化电子邮件-冒充来自您认识的人-诱使您泄露个人数据，下载恶意软件或进行财务交易。但这并不止于此。
“捕鲸”是传统网络钓鱼电子邮件的近亲。这是当您收到一封电子邮件，该电子邮件似乎来自组织中的上级人士，他们在其中要求您紧急付款或更新现有的付款明细。如果没有发现攻击，代价可能是不菲的。
2016年，一家奥地利飞机制造商因捕鲸袭击而损失3800万英镑。该公司仅设法收回了1000万英镑-丑闻发生后，首席执行官及其首席财务官均被解雇。
我敢说我们大多数人在生活中的某个时候都会收到网络钓鱼电子邮件。尽管某些内容非常容易发现，但其他内容（例如最近在互联网上流行的HMRC骗局）可能更难发现。
以下是识别网络钓鱼电子邮件的5种快速方法：
该电子邮件地址与公司的原始电子邮件地址不同。域名是amazon.com还是samazon.com？
朋友或同事是否给您发送了一封带有奇怪附件的意外电子邮件？在您口头确认他们确实发送附件之前，请不要打开附件。他们可能被黑了。
是否有最后期限？网络钓鱼电子邮件通常包含较短的截止日期，从而产生了紧迫感。
链接实际上合法吗？将鼠标悬停在链接上-但不要打开它！-并观察真实的网址是否被发现。
是否充满拼写错误？骗子以某种方式无法进行拼写在行业中是一个开玩笑的笑话。请注意：如果电子邮件中包含拼写错误，则很可能不是您的银行发出的。
网络攻击的另一种常见类型。在这里，黑客将自己摆放在您的设备和不安全的WiFi之间。
这是一个非常简单的概念：作为黑客，您只需拦截从一台设备发送到接收者的流量，然后访问并读取其详细信息，而无需他们注意。黑客还可以使用恶意软件攻击，他们在设备上安装特定类型的软件以收集数据。
这种快速转移将使攻击者插入自己的加密货币钱包来窃取您的资金，或被动地窃取您的数据，这些数据以后可用于网络犯罪。中间人攻击最著名的例子之一可以追溯到2015年，当时欧洲刑警组织逮捕了49名参与平行人中间攻击的骇客。
对抗这一问题的关键是预防。我们建议您在办公室中使用可靠的防火墙，并在使用不安全的WiFi时使用虚拟专用网络（VPN）加密机密数据。我们还建议您考虑实现联网设备的安全性。
这些攻击利用SQL（结构化查询语言），这是数据库系统中经常使用的一种编程语言。这是通过让黑客将恶意代码插入服务器并强迫其泄露重要数据来实现的。LinkedIn最近有针对性的SQLi攻击丢失了650万个密码。
幸运的是，为了防止SQL注入攻击，您可以做很多事情。尽管您永远无法100％安全地遭受攻击，但仍有许多障碍可能使黑客在门口转过身来。以下是一些有关如何防止SQL攻击的快速提示：
补丁程序安全漏洞：黑客倾向于利用APP中的已知漏洞，因此当更新和补丁可用时，必须立即应用它们。
使用防火墙过滤恶意数据：这应该是网络安全工具箱中的明显武器。通过过滤流量，防火墙可以为您提供真正可靠的数据保护。
减少攻击面：我们强烈建议您删除数据库中不需要的所有功能。撤销不再活跃使用的用户帐户的访问特权也非常重要。
监视SQL语句：通过密切监视数据库，您可以快速识别恶意和恶意SQL语句。
这是一种有针对性的攻击，它通过将异常高的流量引向单个服务器来破坏在线系统。流量通常来自各种各样的恶意服务器，并且通常携带特洛伊木马。
您的IT团队可以通过在地理上分布服务器，使用良好的防火墙并实施特定于DDoS的安全软件来防御此类攻击。我们在此处提供了有关如何保护您的企业免受DDoS攻击的完整指南。
密码不足对大多数组织构成威胁。而且，通常，恶意用户只需破解一个密码即可访问整个数据库。
不幸的是，大多数密码都不符合行业标准。这意味着可以通过以下方式轻松获得它们
环顾一个人的桌子
使用社会工程学
完全猜测
当涉及到这一点时，我们倾向于将两种不同的类型分开。暴力破解意味着攻击者系统地尝试使用不同的密码（与企业，雇员的姓名，已知的生日或宠物的名字相关），并希望成功。另一方面，您有字典攻击。这是当您使用普通密码数据库并使用这些密码来访问数据库时。
通过使用行业最佳实践来开发强大的密码，可以大大降低密码攻击的风险。其中包括选择数字，字母和符号的随机组合，切勿将密码重新用于个人用途，并每隔几个月更改一次。这听起来太复杂以至于无法真正记住吗？然后，我们建议您使用一个在线密码管理器，该管理器可以生成并存储安全可靠的密码组合。
客服毛燕