网络犯罪分子如何赚钱（以及如何保护自己）

已发表: 2022-07-21

2020年，全球网络安全损失达到近万亿。对于公司、小型企业甚至个人而言，由此产生的财务损失可能是惊人的。了解网络犯罪分子如何赚钱是保护的关键。

这些罪犯所做的事情并不是为了制造混乱。这主要是因为他们找到了窃取您辛苦赚来的现金的方法。但这并不意味着情况没有希望。

正如 Envision Consulting 的创始人 Don George 所解释的那样，了解网络犯罪分子如何赚钱，更重要的是，如何保护自己可以大大防止他们的钱落入他们的手中。

勒索软件

George 解释说，勒索软件是企业主面临的最大风险之一。

如果网络犯罪分子将恶意软件带入您的网络，他们可能会加密您的文件，因此您无法访问任何内容。除非您有备份，否则支付赎金是重新获得数据访问权限的唯一方法。

在过去几年中，勒索软件攻击的流行程度显着增加。例如，一项分析发现，到 2021 年，66% 的中型组织遭到勒索软件攻击。

平均赎金约为 812,000 美元。

假设一家公司在初次攻击后没有提高其安全性。在这种情况下，它可能会成为重复的受害者，因为黑客知道该组织很容易受到攻击并愿意支付赎金。

信息盗窃是另一种常见的网络犯罪，对企业来说通常比勒索软件更麻烦。

正如 George 指出的那样，大多数企业都可以访问范围广泛的敏感数据，例如他们的客户姓名、信用卡数据和电子邮件地址。

如果网络犯罪分子能够掌握这些信息，他们就可以在暗网上出售这些信息，而其他犯罪分子将购买这些信息进行身份盗用。

例如，几年前，万豪酒店的客户护照数据在重大黑客事件中被盗。通常，数据盗窃会在几个月内被忽视，这可能会使损失加剧。

此外，数据泄露可能会使公司面临联邦贸易委员会的诉讼或指控。数据泄露带来的负面新闻也会对品牌造成重大损害。

企业主必须保护他们的组织免受网络犯罪的侵害。不幸的是，它最终可能会影响企业的寿命。有多种资源可用于降低网络犯罪分子成功窃取您资金的风险。

George 表示，每个企业都应该实施一个网络安全框架，专注于识别和保护公司免受威胁，以及检测、响应和从漏洞中恢复。

您的软件和网络是最大的两个漏洞，因此在加强您的网络安全时，它们应该受到极大的关注。

虽然大多数软件更新可以解决安全漏洞，但如果这些更新不再支持软件或硬件，它们可能会成为一种责任。

当然，你必须积极主动。暗网监控可帮助您在导致攻击之前了解主动威胁，例如泄露的员工凭据。

实施其他安全措施也可以降低风险。例如，多层安全过滤器可以防止潜在的有害电子邮件。

即使使用双因素身份验证进行帐户访问也可以进一步增强您的安全性。在保护您的企业免受网络犯罪侵害时，没有什么是太安全了。

虽然改进安全措施和更新软件是必不可少的第一步，但这并不是对付黑客的万能之策。

斯坦福大学的研究表明，88% 的数字数据泄露是员工错误造成的。

更糟糕的是，许多员工不愿意承认他们犯了一个错误，尽管近 50% 的员工确信他们造成了网络安全问题。

改进的安全行为不仅在工作场所很重要，而且在员工在家或在路上时也很重要。

例如，您不希望员工的登录凭据因为他们决定从公共 wi-fi 网络访问他们的帐户而被泄露。

George 解释说，您的员工可能是您最大的资产，但在网络安全方面，他们也可能是您最重要的责任。

您无法消除所有潜在威胁，但您可以通过提供定期网络安全培训课程来降低员工造成违规的可能性。

即使是像帮助员工学会识别网络钓鱼电子邮件这样简单的事情，也可以使他们不太容易受到这些危险的影响。

提高透明度并鼓励员工报告感知到的威胁或可疑活动也有助于降低风险。

最终，领导者应该帮助员工了解，最好向 IT 询问看似有问题的事情，而不是冒险引发勒索软件攻击。

George 解释说，网络威胁在不断变化和演变，但帮助对抗它们的工具也在不断变化和演变。

即使是相对简单的事情，例如更新您的软件或使用托管 IT 服务和防火墙，也可以提供额外的安全层。结果，它使您的业务成为不太理想的目标。

借助全面的网络安全框架，您的组织可以成功地调整实践和资源，以确保您的业务安全。

通过将安全作为一个持续的优先事项，企业可以更有信心，他们的技术使用只会帮助他们的公司。此外，练习这些技术将有助于防止网络犯罪分子窃取您的资金。

对此有什么想法吗？ 在下面的评论中让我们知道，或者将讨论带到我们的 Twitter 或 Facebook。