译者 | 刘睿暄

审校 | 赵立京

现代网络安全采用分层方法来保护网络的网络边缘和界限 。任何网络构成要素——端点设备 、安全数据路径、风险应用程序或用户 ，网络都可能成为攻击者的安全切入点。由于潜在威胁较多
，风险组织机构通常会部署多种网络安全措施，网络旨在应对网络和基础设施中不同层面、安全不同类型的风险威胁。这种方法称为纵深防御 。网络

2023 年的安全 5 大网络安全风险

1. 供应链攻击

供应链攻击是利用了组织机构与外部之间的信任关系 ，源码下载例如以下几种方法 ：

2. 勒索软件

勒索软件是一种恶意软件，目的是锁定目标计算机上的数据并显示勒索字条
。模板下载勒索程序通常会用加密技术锁定数据，并要求受害者用加密货币付款以换取密钥 。

网络罪犯经常去深层网络购买勒索软件的工具包 。通过这样的软件工具，攻击者能够生成具有某些功能的勒索软件，并将其发送给受害者以索要赎金 。获取勒索软件的另一种方式是勒索软件即服务 (RaaS)。勒索软件即服务可以提供价格合理的勒索程序 ，只需很少 ，甚至不需要任何专业技术知识就能运行。香港云服务器这种方式不需要网络罪犯费什么力，就能简单、快速地发起攻击 。

勒索软件的类型

网络罪犯会使用多种类型的勒索软件进行勒索 ，且每种软件的勒索方式各不相同 。以下是较为常见的类型 ：

3. API攻击

API 攻击是对应用程序编程接口 (API) 的恶意使用或破坏 。API 安全是防止攻击者利用和滥用 API 的建站模板措施和技术。API是现代Web应用程序和微服务架构的核心，所以黑客常常以此为目标
。

API 攻击包括：

4. 社会工程攻击

社会工程攻击采用各种心理操纵战术 ，例如欺骗和胁迫 ，使受害者执行特定操作。以下是常见的社会工程学攻击 ：

5.  中间人攻击

MitM 攻击或中间人攻击也是一种网络攻击。攻击者会拦截双方之间的数据传输或对话 ，并转换 、冒充其中一方。

通过拦截通信
，攻击者会插入恶意链接等方式 ，窃取或更改参与者之间传输的数据 
。当双方意识到被攻击时 ，为时已晚 。MitM 攻击的常见目标包括金融应用程序 、电子商务网站和需要进行身份验证的用户。

MitM 攻击有多种方式，比如破坏公共免费 Wi-Fi 热点。当用户连接到被破坏的热点时，攻击者将了解他们的活动 。除此之外还有 IP 欺骗 、ARP 欺骗和 DNS 欺骗，这些都是将用户重新定向到恶意网站，或将用户提交的数据重新定向到攻击者  。

结论

本文解释了网络安全的基础知识 ，并举出了 5 个网络安全风险 ：

当您遭受网络攻击时，希望本文能帮助您采取适当的措施 。

原文标题
：​​​Top 5 Network Security Risks in 2023​​​，作者：Gilad David Maayan