什麼是網路安全？

隨著企業逐漸將資料和工作流程數位化並全面上網，使得網路安全引起各方的關注。網路安全（Cyber Security）也稱為電腦安全，是針對入侵電腦系統的網路攻擊所設計的防禦措施。它使用各種軟硬體整合的資安系統，能保護電腦系統和網路不受到硬體、軟體或電子資料的損害。我們在網路上做的每件事都受到某種形式的網路安全保護。

Ugnė Mikalajūnaitė

2021年3月8日

1 分鐘閱讀

為什麼網路安全非常重要？

隨著網路的普及，電腦犯罪的手法日漸翻新，也逐漸普遍且複雜化，使資訊安全受到越來越多威脅。資訊安全顧及的是使資訊資產不受到有意或無易地洩漏、破壞、假造，以及未經授權的獲取、使用、修改。

政府和企業的資料現在已全面上網。醫院在線上資料庫中儲存了大量的病歷；政府發電廠和銀行金融系統等重要基礎設施都連接上網際網路；飛航安全依賴著數百個線上系統。如果沒有網路安全的防禦措施，病患資料可能被竊取、身份識別可能被複製、網路銀行不再安全。攻擊者有機會取得銀行帳密資料，而電網可能遭入侵，使得整個城市斷電。

網路安全威脅

現在網路安全是最令人擔憂的時候，網路上有大量的資料，駭客想方設法找出網路、系統和設備中微不足道的弱點，並利用這些弱點進行攻擊。這些攻擊往往造成個人帳戶外洩、公司網路遭入侵，甚至勒索金錢。網路上的電腦犯罪在2020年增加了400%，成為有史以來最令人沮喪的一年。2020年12月，美國能源部和國家核子安局的內部網路甚至遭駭客入侵。

那麼從銀行帳戶到政府機關，駭客是如何設法進行攻擊呢？首先，我們先來簡單解釋一下網路攻擊、網路犯罪和網路恐怖主義的區別。

安全威脅的類型：

網路犯罪（Cybercrime） 主要是攻擊者竊取個人和組織的資料，並利用系統謀取經濟利益。
網路攻擊（Cyberattack） 是指犯罪分子對設備和網路發起駭客攻擊和惡意軟體感染的事件，通常使用網路釣魚或 DDoS 攻擊等手法。
網路恐怖主義（Cyberterrorism） 往往是為了政治目的而進行暴力行為，經由威脅或恐嚇來破壞系統、煽動恐懼和恐慌。

常見的網路犯罪手法

網路釣魚詐騙： 網路罪犯利用電子郵件或簡訊誘騙受害人透露敏感資訊，例如工作場所帳號的登入資訊、信用卡號碼或身分證號碼。
未經修補的安全性漏洞： 如果開發人員在開發時未注意到系統的安全性，駭客就能輕易地找到系統弱點。DevSecOps 方法論在開發階段就將安全防護觀念植入到程式碼中，從一開始就建立了高度安全的系統架構。
惡意軟體： 惡意軟體可以用來破壞系統，包括木馬程式、病毒、間諜軟體、廣告軟體、殭屍網路和勒索軟體。這些軟體可以劫持系統，並在背後偷偷竊取資料。
阻斷服務攻擊（DDoS 攻擊）： DDoS 攻擊讓電腦、網路或伺服器的資源耗盡，導致服務中斷或停止，使用者無法使用服務。
QL 注入（SQL injection）： SSQL 注入透過資料庫系統的 SQL 指令漏洞夾帶惡意程式碼，讓資料庫系統誤以為是正常 SQL 指令而執行，攻擊者能以此手法破壞系統或取得敏感資料。儘管許多網站已經加強了對 SQL 注入的防禦，但一些較舊的基礎設施仍然存在風險。
中間人攻擊： 這種方法是駭客攔截受害者的通訊，目的是竊取資料或金錢。例如，如果受害者連上不安全的 Wi-Fi ，攻擊者可能會攔截設備和網路之間傳遞的資料。使用 VPN 能將連線加密，並確保資料的安全。

5個簡單的網路安全技巧

從上面列出的網路攻擊中，很明顯，只要有些警覺和技巧，就能很容易避免許多麻煩事。以下我們將提供五種網路安全技巧：

1.不要打開未知寄件人的電子郵件附件：這些附件可能會讓設備感染惡意軟體，以竊取您的密碼和銀行資訊。2015年，網路釣魚郵件導致烏克蘭電網遭受駭客攻擊，導致25萬人斷電。這表示網路釣魚往往是更大規模、更具破壞性的攻擊的開始。
2.避免使用公共 Wi-Fi：公共 Wi-Fi 有許多風險，公共 Wi-Fi 通常沒有加密，因此駭客可以任意存取路由器，並監看無線網路內部傳輸的資料。更糟糕的是，網路罪犯可能利用知名咖啡廳或餐廳的名字製造假的熱點，並誘騙人們使用這些熱點。然後駭客就能監視受害者的網路活動，並竊取敏感資訊。 VPN 會在設備上網時加密，保護使用公共 Wi-Fi 時的安全。
3.使用強密碼：密碼應避免過於簡單或容易猜測，如果密碼只包含單字、名稱、簡單數字序列，可以在幾秒內被破解。駭客會使用暴力破解軟體不斷嘗試各種可能的密碼組合，直到猜對密碼登入為止。然而，符合強密碼規則的複雜密碼難以被破解。請考慮使用密碼管理工具來產生難以被破解的密碼。
4.更新作業系統和應用程式：軟體更新包含修復程式錯誤和系統漏洞的安全修補程式。駭客早已發現舊版軟體的漏洞，因此只要最新的更新釋出，請儘速安裝以修補漏洞，否則駭客可以利用這些漏洞來入侵設備。
5.使用防毒軟體：防毒軟體能偵測到可能對設備或網路有害的威脅和病毒，以及對可疑的程式動作進行偵查，並予以刪除和封鎖。但防毒軟體需定期更新病毒碼，以確保能有效防護設備。