互联网始于1960年。在早期,由于尚未对公众开放,处理网络犯罪并不是一个问题。只有国家的国防系统和高级官员才能使用互联网,当时的情况平稳且良好。
在20世纪90年代末,互联网得到了进一步发展,并开始向公众开放,互联网开始在公众中普及。凡事有利必有弊,互联网也不例外。犯罪分子开始利用互联网窃取他人的个人和敏感数据,甚至破坏网络中的系统。其形式从简单的广告软件到能够摧毁系统并窃取其所有数据的复杂病毒不等。
在21世纪初,网络犯罪率上升,各国执法部门开始着手处理网络犯罪分子。数据包追踪、数据包篡改、利用中间人攻击窃取数据以及更多复杂的威胁开始出现。网络犯罪的定义重心从破坏计算机转变为破坏、操纵或窃取计算机或网络中的数据。
如今网络犯罪日益增多,预计全球每天有数百万人受到网络犯罪的影响。因此,我们将网络犯罪分子分为组织内部或外部的犯罪分子。
内部攻击可以定义为由组织内授权人员执行的攻击。这通常发生在有犯罪意图或对组织极度不满的员工身上,他们拥有访问组织所有网络的权限。
对于攻击者来说,内部攻击是一个简单的过程,它可能对网络或系统造成巨大影响,因为攻击者了解网络及其安全性,很容易对网络造成巨大冲击,使其崩溃。在内部安装入侵检测系统是减少内部攻击的唯一方法。
它可以定义为来自外部人员的攻击,无论是否有组织内部人员的帮助。这种攻击可能是致命的,因为它不仅会导致财务损失和敏感信息泄露,还会损害组织的声誉和信任。
外部攻击者在攻击前会监视网络数日以获取更多信息,因此阻止他的唯一机会是建立强大的防火墙和网关,并聘请网络专业人员,必要时请求道德黑客的帮助以应对攻击。
网络犯罪的另一种分类是结构化攻击和非结构化攻击,这是根据黑客的知识水平或攻击的影响程度来划分的。根据攻击者的技能和经验,攻击的严重程度可以从简单到致命不等。
这类攻击由在网络领域没有任何技能或经验的业余爱好者完成。它对网络的影响微乎其微。这类攻击的主要原因可能是为了好玩、尝试新的黑客工具、试图获取一些金钱或给某人留下深刻印象。
这类攻击可能是致命的,并给组织造成巨大损失,因为它们是由专业的黑客完成的,这些黑客在网络安全及其层次方面拥有丰富的技能和经验。他们有明确的目标,并拥有完美的技能和工具来攻破防火墙和网络安全。他们能够掩盖入侵检测,这类犯罪分子非常危险,通常来自敌对国家或恐怖组织等。
在当今现代世界,网络犯罪正成为一种低成本投资和获取高收入的秘密方法。因此,了解网络安全并预防网络犯罪几乎是所有国家的责任,甚至每个个人都必须了解基本的网络安全知识以保护自己。