如果一個組織連接到互聯(lián)網(wǎng)并擁有任何類型的數(shù)據(jù)，那么它最終將成為黑客的目標。

從個人信息和銀行詳細信息到電子郵件地址和密碼的任何數(shù)據(jù)都可能對網(wǎng)絡攻擊者具有吸引力。他們可以把這些信息賣給黑暗網(wǎng)絡上的其他人，他們可以把它作為大型活動的起點 - 他們甚至可以把它放在公眾視野中，只是為了引起混亂。

潛在攻擊者的類型也比以往更廣泛。一些大型組織需要有能力打擊熟練的網(wǎng)絡犯罪團伙和民族國家支持的黑客攻擊活動。但是，在大多數(shù)情況下，那些試圖破壞組織的人可能不會成為世界上最先進的攻擊者，特別是現(xiàn)在許多網(wǎng)絡犯罪市場都出售自己動手的工具包。所有這一切都可以在兩種截然不同的黑客趨勢中看到，這些趨勢可能在今年占主導地位。首先，技術(shù)嫻熟的攻擊者大規(guī)模采用復雜攻擊，其次是針對特定公司甚至個人的超針對性攻擊。

曾經(jīng)需要專業(yè)知識的策略和黑客技術(shù)現(xiàn)在以易于使用的捆綁銷售，并附有非技術(shù)知識的教程。

“有一個完整的服務生態(tài)系統(tǒng)，它實際上無處不在。它起初就像惡意軟件即服務一樣，但現(xiàn)在還有網(wǎng)絡釣魚即服務，漏洞利用工具包作為服務，僵尸網(wǎng)絡作為服務安全公司Check Point Software的威脅情報和研究主管Maya Horowtiz表示，任何人都可以混合搭配自己的攻擊，幾乎不知道任何事情。

有各種勒索軟件，惡意軟件和其他惡意服務活動的例子，這些活動并未由犯罪主謀進行，但仍然造成了大量損害

“這些工具可以在開放的網(wǎng)絡上獲得，甚至不是黑暗的網(wǎng)絡 - 你可以很容易地掌握它們，”霍洛維茨說。

當涉及到網(wǎng)絡攻擊的切入點時，網(wǎng)絡釣魚電子郵件仍然是迫使進入網(wǎng)絡的最常用手段。

即使是簡單的網(wǎng)絡釣魚攻擊也可能出乎意料地有效- 誘騙發(fā)票或來自同事或客戶的虛假請求等誘餌都是經(jīng)過試驗和測試的技術(shù)，黑客利用這些技術(shù)來欺騙受害者。

但是，通過社交媒體配置文件和更廣泛的互聯(lián)網(wǎng)為攻擊者提供大量免費資源來收集有關(guān)受害者的操作情報，完全可以確定個別目標并直接針對他們定制網(wǎng)絡釣魚攻擊。

被稱為“玫瑰網(wǎng)絡釣魚”，這可能會使受害者幾乎無法忽視誘餌，從而增強網(wǎng)絡釣魚攻擊。

“通過玫瑰網(wǎng)絡釣魚，人們正在利用社交媒體進行偵察并真正深入挖掘。偵察提供了更高的投資回報 - 你有更高的概率點擊那些人的個人性質(zhì)，” Relativity的首席安全官Amanda Fennell說。

例如，如果某人公開發(fā)布他們正在某個特定城市的商務旅行，甚至可能住在特定的酒店，攻擊者可以獲取該信息并使用它來制作高度特定的誘惑。

“如果你旅行并發(fā)布你在芝加哥的公司總部，接下來你知道你可以得到一封有針對性的電子郵件，說明你在奧黑爾機場留下了一份文件。你真的很擔心，點擊它可能非常引人注目在，“芬內(nèi)爾解釋說。

“或者，如果你發(fā)布了關(guān)于在芝加哥辦理入住手續(xù)的信息，那么你就會得到一張發(fā)票??網(wǎng)絡釣魚攻擊[引用該酒店。這對于那些精明到足以使用它的人來說已經(jīng)足夠了，”她補充道。

與任何網(wǎng)絡釣魚攻擊一樣，針對合適的人或人可以為攻擊者提供王國的密鑰，允許他們緩慢但肯定地通過網(wǎng)絡進行任何他們打算執(zhí)行的惡意目標。

但它不會在此結(jié)束：黑客一直在尋找新的和巧妙的方式來開展活動。雖然組織可能無法預測黑客可以使用的每種類型的攻擊媒介，但他們可以制定網(wǎng)絡安全策略，盡最大努力防止攻擊成功，無論攻擊方式如何。