在当今世界，现实情况是，所有接入互联网的个人和组织都容易遭受网络攻击。网络攻击的数量、类型和复杂程度仍在持续增长，正如 威胁报告 （上个月由澳大利亚网络安全中心（ACSC）发布）所指出的那样。
并非只有大型组织面临威胁。即便个人或组织自认为对黑客没有多少价值，也可能成为攻击目标。因此，即使你认为自己是个不起眼的目标，仍可能面临风险。
信任的假象
恶意个人和团体热衷于收集可用于加强其攻击策略的信息。黑客越来越倾向于发动 鱼叉式网络钓鱼 攻击，这类攻击专门针对特定个人，而你的任何一点信息都可能派上用场。
黑客的关键在于信任问题。所收集的信息用于构建目标的画像，目的是获取足够的数据，使黑客能够在你眼中显得值得信赖。
在大多数情况下，黑客会试图冒充你所信任的某个实体。黑客掌握的关于你的信息越多，就越有可能长时间维持这种假象，从而实现其目的。
一次成功攻击的影响差异很大，这在很大程度上取决于黑客的动机。
对大多数人而言，身份盗用可能造成最大的损害，因为它严重影响我们正常的日常生活。例如，我们的信用评级可能遭受严重损害。更糟糕的是，应对攻击造成的损失的过程可能代价高昂、耗费时间，并且令人身心俱疲。
在其他情况下，损害可能表现为机密信息（如病史记录）落入恶意方之手，从而使你容易遭受各种形式的勒索。
近期发生的 Ashley Madison 网站数据泄露事件，是个人机密信息可能被恶意方利用的典型例子。
你的访问权限对黑客很重要
但具体的个人信息并非网络攻击的唯一驱动因素。通常情况下，黑客的总体目标是你对其他系统所拥有的资源或访问权限。
许多个人和组织普遍存在一种误解，即认为如果系统中没有任何有价值的内容，就不太可能遭受攻击。或者认为黑客复制其全部信息也无利可图。
信息本身的价值可能为零，但这些资源却是珍贵的商品，可以通过两种方式轻松利用：
用于对黑客的主要目标发动更密集的分布式攻击；
它们可以以“ 僵尸网络 ”的形式“出租”给其他方。
从用户权限的角度来看，黑客同样可以利用其对目标的了解，尝试获取难以触及的系统的访问权限。
黑客攻击的思路启发
有人向我讲述过美国的一个案例：境外黑客利用一家政府机构员工的饮食习惯（信息来自信用卡消费记录）发起了一次“水坑”攻击。
黑客轻易入侵了托管政府员工常光顾餐厅网站的服务器，并将原始PDF菜单替换为嵌入了恶意软件的新版本。因此，当政府员工通过其安全设备查看菜单时，也同时下载了恶意软件。
这些只是黑客利用攻击所收集信息的若干方式。遗憾的是，唯一的限制因素是恶意方的创造力。可悲的是，黑客非常富有创造力。
应对网络攻击
个人和组织的态度需要改变，以防范网络攻击。必须从根本上认识到，上网时每个人都是目标，我们没有人微不足道或不重要到可以免于攻击。
改变对事件检测和处理的态度同样至关重要。只有从过往经验中学习，我们才能在防御方面不断改进，尽管这些经验可能痛苦且代价高昂。我们之所以了解上文提到的部分攻击，正是因为它们被检测并进行了调查。
大多数组织并未将事件处理视为网络防御的核心组成部分。只要这种情况持续下去，网络防御的改进就会十分缓慢。
必须共同努力，严肃对待网络安全，而非将其视为一项代价高昂的审计工作。绝大多数组织将网络安全视为合规任务，因此只做到实现合规所需的最低限度。
支付卡行业针对主要信用卡制定的 数据安全标准 是一个典型例子。该标准的制定固然是好事，但遗憾的是，各组织所做的只是尽可能达到通过标准检查的最低要求，而非真正提升自身安全水平。
相反，应当将网络安全要求视为全面提升安全水平的手段，从而避免未来代价高昂、破坏性强的安全事件。
本文与 The Conversation合作发表。刊发本文并不意味着世界经济论坛认同文中观点。
如需了解议程的最新动态，请订阅我们的每周通讯。
作者：Mihai Lazarescu是科廷大学计算系副教授兼系主任。
图片：一名男子在华沙的电脑键盘上打字，本图为2013年2月28日的资料插图照片。REUTERS/Kacper Pempel/Files。
