通过之前的教程,我们了解了互联网、网络空间发生的攻击以及网络犯罪。现在我们将讨论这些网络攻击和网络犯罪幕后的不同类型的人。我们称他们为网络攻击者或网络罪犯。
我们可以将他们定义为一个实体,这个实体可能是一个人或一群人,甚至是某个组织,他们正在进行一些恶意活动,以攻击系统或网络,目的是窃取信息、获取访问权限,甚至破坏该网络或系统。
我们知道互联网发展迅速,越来越多的人进入这个网络世界,并在这里花费更多的时间和进行更多活动。攻击者正在使用各种方法和工具,这些方法和工具在深网或暗网中很容易获得,用于进行此类犯罪活动。
广义上,我们可以将网络攻击者分为四种类型:
网络罪犯可以定义为一群人或个人,他们的目标是窃取敏感信息或访问敏感计算机、网络或任何在网络犯罪中提到的事物。他们危险且技术娴熟,能够使用复杂的工具和方法破坏网络安全。他们可以通过这种方法获得大量收入。
我们可以将网络世界中的罪犯分为:
请参阅网络犯罪教程以了解更多关于网络犯罪和罪犯的信息。
这些人不属于网络罪犯,因为他们不进行任何犯罪活动,例如破坏计算机或窃取敏感信息,但他们为了推广他们认为可能是政治、宗教或任何其他议程而进行一些恶意活动。他们利用网络空间来推广自己的利益并试图争取追随者。我们可以将黑客行动主义称为数字不服从。
每个国家都有自己的利益,并在军事、政治和商业领域拥有自己的秘密。政府有责任保护这些秘密免受来自国家内外的一切威胁。每个国家都拥有一支高技能的黑客团队,他们为政府工作,检查每个政府秘密的安全性。这些黑客帮助政府保护秘密,并阻止来自国家内外所有其他黑客和攻击者。他们利用国家的巨大资源,因此有能力攻击任何其他黑客或攻击者。
内部攻击
内部攻击发生在组织内部,由了解网络及其安全措施并拥有登录凭据的员工或前员工实施。这些类型的攻击具有更高的精确度和影响力。我们已经在网络犯罪简介中讨论过内部攻击,但这里我们将更深入地探讨它。
我们可以将内部攻击者分为:
这些是严重的攻击者类型,他们对组织造成严重损害,例如破坏系统或网络,窃取敏感信息以及获取对深度安全区域的访问权限。此类攻击的主要目的通常是报复或获取经济利益。这些攻击具有高度的精确性和针对性,因此可能造成严重损害。安装入侵检测系统可以在一定程度上提供帮助。
在某些情况下,内部攻击者会伪装成外部黑客,追踪这些在内部工作的罪犯并非易事。
意外
顾名思义,这些攻击并非蓄意。当有人意外删除重要文件、意外修改文件内数据或意外向外部组织泄露重要信息时,就会发生此类攻击。
疏忽
这类攻击并非有意损害组织,但有些员工对组织的政策疏忽大意,因其疏忽而对组织造成损害。例如,如果组织有严格的文件共享政策,有些员工会忽视公司政策,外部黑客就可能因这种疏忽而获取数据。另一个例子是在不安全的环境中使用公司登录凭据,从而帮助黑客获取对组织网关的访问权限。