尽管没有精确的方法可以阻止网络事件，但网络安全威胁与持续性的高级威胁始终是头条新闻。公众关切乃至政府领域都面临针对性网络安全攻击带来的严重麻烦。一些网络事件已给组织造成敏感数据、信息乃至声誉的严重损失。

网络安全事件的攻击规模各不相同。恶意软件（malware）、黑客攻击与社会工程学（social engineering）会给中小企业带来麻烦；来自主要有组织部门、隐蔽进行的针对性攻击，则可能引发大面积破坏，成为重大隐患。保持安全的一项基本要求，是迫使组织持续了解信息，并能够保持安全。

2005 至 2015 年的重大网络安全泄露事件

2005 年，CardSystems Solutions 因缺乏数据加密，SQL 木马通过 FTP 窃取数据，导致 4000 万个信用卡账户信息暴露，该公司最终被迫出售自身。

2006 年，TJX Companies 因缺少防火墙与数据加密，9400 万条信用卡信息泄露；同年美国退伍军人事务部因人为疏忽丢失笔记本电脑与外部硬盘，且两设备上的数据均未加密，近 2700 万退伍军人及现役军人的社会安全号码等国家级数据库被盗。

2007 年，Monster.com 遭遇来自乌克兰黑客的钓鱼骗局，130 万求职专业人士的敏感信息被盗，黑客还发送诈骗邮件并用恶意软件感染电脑。

2008 年，Heartland Payment Systems 的 SQL 漏洞被利用以注入间谍软件，1.34 亿条信用卡信息泄露；2010 年 Stuxnet 这一顶级针对性攻击旨在攻击伊朗核计划，也成为现实世界中入侵电网、供水或公共交通系统的模板。

2011 年，Epsilon 因身份不明的事件导致钓鱼骗局与大量身份盗用索赔，108 家零售店、主要金融机构、非营利教育机构与大学委员会的信息遭泄露，估计损失达 40 亿美元；同年 RSA Security 遭受雇于外国政府的黑客集团钓鱼攻击，包括员工记录在内的 4000 万条记录被盗；Sony 的 PlayStation Network 因缺乏加密且网络安全不足，7700 万个账户被黑，1200 万个未加密的信用卡号被盗，网站宕机一个多月。

自 2009 年以来，信息安全事件上升了 66%；自 2013 年以来，安全事件上升了 48%；平均每日发生 117,339 起网络安全威胁。

网络攻击者使用的威胁事件分类模式

了解如何免受网络威胁事件的侵害。网络安全专家归纳出攻击者最常用的十大网络安全事件分类模式。

1. 疏忽行为

人为疏忽被列为网络安全漏洞最主要的入口之一。过去已有大量疏忽导致的事件。一次因疏忽犯下的简单错误，就可能导致不可想象的安全妥协。疏忽可由以下方式造成：在线发布敏感的私人或公共数据；通过邮件或快递将信息发送给错误收件人；在处置文件或信息载体时未加谨慎。虽然没有任何行业能免受人为疏忽，但公共部门、教育、行政与医疗行业通常深受其害。

2. 恶意软件犯罪

恶意软件涵盖用于破坏个人系统、服务器与桌面的广泛威胁，也包括钓鱼骗局。公共部门、存储信息的云服务器、公用事业与制造业都是恶意软件欺诈偏好的目标。

3. Web 应用

网络安全事件缘于电子商务站点或定制内容管理系统（CMS）中所用 Web 应用的漏洞而发生。多数此类攻击用于窃取金融数据，如银行或信用卡信息。

4. 授权人员的权限滥用

内部人员或授权人员滥用权限，攫取敏感信息并出于私利将其散播到外部市场。研究显示 85% 的人员曾利用企业局域网（LAN）滥用特权信息。BYOD/BYOT（自带设备/自带技术）是滥用权限的一大因素；Dell 的一项调查显示，24% 的员工承认滥用个人移动设备，或从个人设备上移除操作系统安全保护，从而导致安全泄露。

5. 物理盗窃

因疏忽或被盗而丢失设备，后果令人震惊。个人可能在各种地方遗落设备：落在出租车里的移动设备；遗忘在办公室的闪存盘；在不知名处遗失或被遗忘在送洗衣物口袋里的 U 盘；以及随其他资产一同被盗、载有敏感数据的设备。根据 Verizon 的数据，43% 的设备盗窃发生在办公场所内。

6. 销售点（POS）或金融交易入侵

金融交易入侵或销售点入侵的唯一目的，是捕获敏感的金融信息——银行信息、信用卡与借记卡信息等，可被出售或滥用。超过 85% 的此类攻击通常在数周内都未被察觉。

7. 拒绝服务攻击

拒绝服务攻击（又称"botnets"，僵尸网络）是真正的针对性攻击，旨在让目标的功能系统完全停滞。小规模上，它可以劫持整个网站使其下线；大规模上，如上文 Monster.com 数据失窃案例所示，攻击者通过控制设备可以同时瞄准众多受害者。拒绝服务攻击是最恶劣的一种，因为目标别无选择只能向攻击者屈服；除此以外，此类攻击还以 115% 的惊人速度增长。

8. 网络间谍

网络间谍（cyber espionage）通常是为了从政府门户获取内部信息，获取军事情报通常是此类网络安全事件的主要目的。网络间谍被用于从存储大数据的来源处访问信息。

如何免受网络威胁事件侵害？

不要找借口：资金不足看似是安全妥协的拙劣借口。你绝不会把家门或店铺敞开任人盗窃，为何让你的网络资产门户大开？投资于恰当的工具，如防病毒软件、防火墙、SSL 证书等，以确保你的网络资产足够安全。

保持警惕：当客户提出投诉时才意识到网络资产已被攻破，不仅影响恶劣印象，更证明你的组织并不可靠。你的网络商店及其中的所有数据的安全，是你的责任。

使用严格的加密方法对所有敏感数据进行加密，切勿将敏感数据留在移动设备上。

教育你自己与你的团队：定期开展培训，教导员工如何保持警惕与主动，以保护组织及其资产。学会识别攻击，并鼓励员工报告任何发现的异常。

限制访问：设备上只保留有限数据，仅向"需者方知（need to know）"的授权人员提供功能所需的数据，并按职级限制敏感数据访问。在某人被解雇或角色变更时，应在向相关人员宣布之前就落实访问限制变更。

迅速行动：保持防病毒定义更新，切勿同时撤下所有防护。一旦收到异常信息，立即采取应对。

两步认证：通过实施强密码与两步认证（two-step authentication），降低因凭据被盗而造成窃取与损害的风险。

当网络安全需要在线上落实时，物理资产也必须得到有效保护。将外部硬盘、备份盘、U 盘等移动设备置于带密码的保险处。在移动设备上启用自毁软件或错误凭据输入后的用户锁定，并保护好备份盘。