企业业需要自我保护的网络安全攻击类型不断增长和发展。保持公司的安全意味着深入了解最常见的威胁，以及可能被忽视的网络攻击类别。从如何使用最小权限原则到需要监控的连接，我们会查看最常见的网络攻击类型以及如何提升2019年的安全性。
网络攻击
水坑式网络钓鱼攻击
水坑攻击是受感染的网站，可以利用软件或设计中的漏洞来嵌入恶意代码。一个众所周知的例子是消费者网站恶意软件活动MageCart。至少有六个犯罪集团使用此工具包，特别是在支付卡信息浏览漏洞利用中，该漏洞使用主要零售商的结账页面上的JavaScript代码来窃取凭据。
去年，发现了此类攻击，这次活动在全球范围内侵入了超过4万台机器，使用漏洞攻击和利用弱配置等攻击技术，这是通过定位托管热门网站的CMS服务器，运行HP Data Protector的备份服务器，DSL调制解调器和物联网设备以及其他基础设施来实现的。消费者被欺骗并从合法网站转移到假冒网站，然后攻击者通过诈骗服务和浏览器扩展向超过9,000家公司传播恶意软件和恶意代码。
如果攻击者经常访问您和您的员工经常使用的网站，则可以实现更有效的水坑攻击。除此之外，请始终确保您的软件是最新的，以便攻击者无法利用漏洞来完成这些类型的网络攻击。最后，确保您有一个方法来密切关注网络流量并防止入侵。
第三方服务漏洞
今天的连接性激增意味着企业越来越依赖第三方服务来备份，存储，扩展或MSSP。攻击者越来越多地通过与可以访问您的数据中心或系统的其他企业的连接来渗透您的网络。据研究数据来看，一半以上的企业因通过第三方供应商进入而遭受了入侵，其中一个案例是破坏性的Home Depot漏洞违规行为，攻击者利用第三方供应商凭据窃取了超过5600万的客户信用额度和借记卡详细信息。
与当前供应商一样，企业需要了解以前的供应商，他们可能没有从系统中删除您的信息，并且在第三方出售或与另一个未知方共享您的数据时违反了保密规定。因此，您的公司需要了解您的所有通信流，包括那些与第三方供应商，供应商或云服务的通信流，以及处理此类攻击的深入事件响应。
Web应用程序攻击
对于使用Web应用程序的网络攻击类别，SQL注入是最常见的攻击之一。攻击者只需将其他SQL命令插入应用程序数据库查询，允许他们从数据库访问数据，修改或删除数据，有时甚至可以执行操作或向操作系统本身发出命令。这可以通过多种方式完成，通常通过客户端 - 服务器Web表单，通过修改cookie或使用服务器变量(如HTTP标头)来完成。
Web应用程序攻击的另一个示例是通过反序列化漏洞进行管理的。许多序列化和反序列化规范存在固有的设计缺陷，这意味着系统会将任何序列化的流转换为对象而不验证其内容。在应用程序级别，公司需要确保反序列化端点只能由受信任的用户访问。
为Web应用程序提供必要的最低权限是限制这些类型的网络安全攻击以免破坏网络的一种方法。确保您对数据库服务器的连接和流的完全可见性也很重要，并为任何可疑活动设置警报。
攻击者一旦访问你的网络可以做什么?
勒索软件：攻击者可以使用所有类型的网络攻击来阻止访问您的数据和操作，通常是通过加密，以期获得支付。
数据销毁/盗窃：一旦攻击者突破了你的外围，没有控制，他们就可以访问关键资产，如客户数据。这可能会被破坏或被盗，造成无法估量的品牌损失和法律后果。
加密：这些类型的网络攻击通常在用户将恶意加密挖掘代码下载到其计算机上时启动，或者通过使用SSH凭据进行暴力破解，例如Guardicore实验室在过去几年中监控的“黄油”攻击。
转向攻击其他内部应用程序：如果黑客攻击某个区域，他们可以利用用户凭据升级其权限或横向移动到另一个更敏感的区域。这就是为什么隔离关键资产以及利用简单和早期的胜利，例如将公司的生产部门与开发分开，这一点非常重要。
最常见的网络安全攻击类型始终在不断发展
由于网络攻击的种类繁多，以及将已知数量转化为新威胁的细微变化，整个生态系统的可见性对于受到良好保护的IT环境而言至关重要。
除了使用微分割来分离环境之外，您还可以创建使用应用程序分段保护端点和服务器的策略。这有助于阻止违规行为升级，强大的细分策略可以使用最小权限原则保护您的通信流。
除此之外，包括突破检测和事故响应在内的可视控制的互补控制可确保在雷达下无任何险恶之处。