犯罪是一種復(fù)雜的現(xiàn)象，犯罪學(xué)家、社會學(xué)家和心理學(xué)家已經(jīng)研究了幾十年。雖然犯罪行為背后的動(dòng)機(jī)可能因人而異，但犯罪本質(zhì)上可以歸結(jié)為三個(gè)關(guān)鍵因素：動(dòng)機(jī)、手段和機(jī)會。在網(wǎng)絡(luò)犯罪的背景下，確實(shí)無法控制動(dòng)機(jī)或手段。但是，可以采取主動(dòng)措施來減少網(wǎng)絡(luò)犯罪分子的機(jī)會，而這正是有效網(wǎng)絡(luò)安全的關(guān)鍵。

動(dòng)機(jī)與手段

動(dòng)機(jī)是指某人犯罪的根本原因。其范圍可以從經(jīng)濟(jì)利益到個(gè)人報(bào)復(fù)，以及介于兩者之間的一切。就網(wǎng)絡(luò)犯罪而言，動(dòng)機(jī)可能特別多樣化。一些攻擊者正在尋求經(jīng)濟(jì)利益，而其他攻擊者可能正在尋求竊取知識產(chǎn)權(quán)或有價(jià)值的數(shù)據(jù)。黑客活動(dòng)分子的動(dòng)機(jī)可能是政治或社會原因，而網(wǎng)絡(luò)犯罪分子通常試圖獲利，民族國家威脅行為者可能只是想造成混亂和破壞系統(tǒng)。

手段是指個(gè)人實(shí)施犯罪所擁有的工具和技能。在網(wǎng)絡(luò)犯罪的背景下，這可能包括編程語言知識、黑客工具或其他技術(shù)專業(yè)知識。它也可以是地下或暗網(wǎng)市場的功能——提供進(jìn)入敏感網(wǎng)絡(luò)或系統(tǒng)大門的接入經(jīng)紀(jì)人，以及提供漏洞和惡意代碼的交易所。這些手段的可用性可能受到許多因素的影響，包括培訓(xùn)、設(shè)備或在線資源的獲取。

減少或消除機(jī)會

雖然動(dòng)機(jī)和手段是網(wǎng)絡(luò)犯罪的重要考慮因素，但我們可以控制的是機(jī)會。漏洞管理、暴露管理、攻擊面管理和滲透測試都是網(wǎng)絡(luò)安全市場的各個(gè)部分，其重點(diǎn)是識別和主動(dòng)解決提供威脅行為者可能利用的機(jī)會的場景。

通過了解網(wǎng)絡(luò)犯罪分子的思維和行為方式，并了解完整的攻擊面，我們可以識別可能的攻擊路徑，并采取主動(dòng)措施來減輕或補(bǔ)救風(fēng)險(xiǎn)。這涉及了解我們系統(tǒng)中的潛在漏洞并采取措施最大程度地減少攻擊者利用這些漏洞的機(jī)會。

減少機(jī)會的一個(gè)關(guān)鍵方面是提高可見性。在網(wǎng)絡(luò)犯罪世界中，可見性至關(guān)重要。這意味著全面了解組織范圍內(nèi)的系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)。通過具有這種可見性，可以更輕松地識別攻擊者可能用來訪問敏感數(shù)據(jù)或系統(tǒng)的潛在漏洞和攻擊路徑。

另一個(gè)重要的考慮因素是主動(dòng)風(fēng)險(xiǎn)管理的需要。這涉及采取措施減少潛在網(wǎng)絡(luò)攻擊的可能性和影響。這可能涉及實(shí)施強(qiáng)身份驗(yàn)證程序、定期漏洞評估以及監(jiān)控網(wǎng)絡(luò)上異常活動(dòng)等措施。

風(fēng)險(xiǎn)管理

有效的風(fēng)險(xiǎn)管理還涉及了解攻擊者的思維和操作方式。這意味著要及時(shí)了解網(wǎng)絡(luò)犯罪分子使用的最新趨勢和策略，并了解這些攻擊背后的動(dòng)機(jī)。然后，這些知識可用于識別可能的攻擊路徑，并采取主動(dòng)措施來減輕或補(bǔ)救風(fēng)險(xiǎn)。

減少機(jī)會的關(guān)鍵方法之一是縱深防御的概念。這涉及實(shí)施多層安全，以提高威脅行為者可能需要的努力或技能水平，并有助于降低成功攻擊的可能性。這可能包括防火墻、入侵檢測系統(tǒng)和訪問控制等措施。

關(guān)鍵詞是“持續(xù)”

值得注意的是，減少機(jī)會并不是一次性事件，而是需要持續(xù)監(jiān)控和維護(hù)。關(guān)鍵詞是“持續(xù)”。Gartner 在 2022 年發(fā)布了一份報(bào)告，承認(rèn)組織所依賴的網(wǎng)絡(luò)安全工具可能擅長其工作，但它們本身還不夠。他們介紹了持續(xù)威脅暴露管理 (CTEM)的理念，并描述了如何將這些工具和流程結(jié)合到整體和持續(xù)的工作中，以識別和消除潛在威脅。

攻擊者不斷發(fā)展他們的策略和技術(shù)，組織必須及時(shí)了解最新的威脅和漏洞。定期風(fēng)險(xiǎn)評估、滲透測試和安全審計(jì)可以幫助識別系統(tǒng)中的潛在弱點(diǎn)并進(jìn)行主動(dòng)修復(fù)。

我們無法控制網(wǎng)絡(luò)犯罪分子的動(dòng)機(jī)或手段，但組織可以采取主動(dòng)措施來減少他們采取行動(dòng)的機(jī)會。預(yù)防、檢測和響應(yīng)工具仍然有用且必要，但有效的網(wǎng)絡(luò)安全本質(zhì)上取決于主動(dòng)識別和消除網(wǎng)絡(luò)攻擊機(jī)會的能力。