無論您是領導財富 500 強公司還是您自己的小企業，網絡安全都必須是基本的業務目標。2017 年上半年發生的幾起備受矚目的網絡攻擊已經影響到全球各種規模的組織，而且這些攻擊只會變得更加普遍和復雜。

作為業務領導者，重要的是要了解威脅是持續存在的。即使您從未遭受過攻擊，您的服務器也會一直被黑客掃描以查找漏洞——而這種損害可能對您的業務造成致命的影響。網絡攻擊可能導致關鍵信息丟失，從而危及您的品牌聲譽。

如果您遭受網絡攻擊并且能夠迅速做出反應，那么當然可以減輕對您的業務和客戶的損害，盡管遏制攻擊可能會變得非常昂貴。但是，如果您制定了計劃，則可以為自己節省大量時間和金錢，并保護您企業的未來。

診斷威脅

網絡攻擊有無數種類型，包括惡意軟件、網絡釣魚、流氓軟件等等。但在過去的幾年里，黑客越來越傾向于針對企業的分布式拒絕服務 (DDoS) 攻擊。基本上存在三種類型的 DDoS 攻擊。

基于容量的攻擊會使服務器的數據過載，導致受害者的網站無法訪問。這是通常成為新聞的攻擊類型，因為大約 90% 的 DDoS 攻擊是基于數量的。剩下的 10% 被分為協議攻擊和應用層攻擊，協議攻擊通過請求過載來耗盡服務器資源，應用層攻擊執行特定請求以從服務器中提取重要信息，例如信用卡詳細信息或用戶登錄信息。

好機器人與壞機器人

DDoS 攻擊的關鍵特征是利用 bot 做臟活，而 bot 無處不在。事實上，如果你分析一個典型的網站，你會發現大約 61% 的流量實際上是非人為的，并且歸因于機器人。

機器人通常是在互聯網上運行簡單且重復的自動化任務的軟件程序。谷歌的爬蟲也許是最著名的例子。爬蟲搜索網站，分析文本、標題、頁面速度、入站鏈接和其他因素來確定網站的排名。這通常是一件好事——作為發布者，您希望 Google 爬蟲進入您的頁面并盡可能高地對您進行排名。

同樣，許多網站（包括新聞平臺、預訂網站和購物網站）上的交流通常是通過聊天機器人進行的。這些機器人使公司能夠降低成本并更好地為客戶服務。但機器人也可以用來造成傷害。

在 DDoS 攻擊期間，僵尸牧民通常通過控制服務器控制巨大的僵尸網絡或機器人網絡，并操縱它們以某種方式從目標網站中提取盡可能多的有價值信息。這與遠程文件包含 (RFI) 攻擊或跨站點腳本 (XSS) 攻擊背后的機制相同。

行動中的攻擊

黑客在網絡攻擊方面變得越來越有創意，而且威脅也變得越來越嚴重，而且代價高昂。例如， 2016 年，英國博彩公司 William Hill 的網站因 DDoS 攻擊而下線。幸運的是，這次襲擊并未發生在重大體育賽事期間，但它可能使公司損失約 440 萬英鎊。

勒索軟件是另一種越來越普遍的網絡攻擊，黑客也變得越來越獨創。例如，奧地利的 Romantik Seehotel J?gerwirt 于 2017 年初被勒索。但黑客并沒有簡單地控制酒店的網站并索要錢財，而是更進一步，將客人鎖在房間外并關閉酒店的預訂系統。

某些類型的網絡攻擊更為險惡，因為它們不僅僅是讓公司的網站下線或索要錢財。例如，在 2015 年，PokerStars 被一個機器人入侵，該機器人為某些玩家提供了不公平的優勢，并幫助他們總共贏得了 150 萬美元。因為撲克不是一個完全隨機的游戲，你可以通過正確的計算來取勝，機器人和人工智能策略正在成為業內更常見的問題。

沒有一個行業能對黑客免疫——有時，攻擊甚至可能來自競爭對手。在 Leaseweb，我們曾經看到對一家航空公司網站的獨特攻擊，看起來就像一個簡單的座位預訂。但在分析請求時，我們注意到它經歷了選擇承運人、出發時間、目的地和價格的整個預訂過程，但一旦到了付款時間，它就立即停止了。

然后我們意識到該請求是由機器人執行的，其目的是顯示航班已被預訂完畢。這樣，當真正的客戶訪問該網站進行預訂并看到沒有空位時，他們就會去找競爭對手——這正是黑客想要的。

愛因斯坦曾經說過：“知識分子解決問題；天才會阻止他們。” 同樣的理論也適用于網絡安全。由于網絡攻擊在所有行業中都是一個日益嚴重的問題，因此沒有人能夠免受威脅。您可以在它們發生后解決它們（在它們已經花費您的公司大量資金并且更重要的是可能損害您的品牌聲譽之后），或者您可以制定網絡安全計劃以確保它們從一開始就不會發生。