[新闻版面-台海网]
勒索软件、恶意软件、网络钓鱼攻击...科技头条每天都充斥着各种网络威胁的故事。与此同时，新花样也越来越多，有的明目张胆，有的“晚上好好打扮”，对方兴未艾的全球数字经济产生重大影响。在最近的一份报告中，Forbes.com列出了值得人们警惕的网络威胁。
数据勒索
数据勒索是指利用勒索软件使被攻破电脑的数据无法使用，然后攻击者提供恢复数据的方法并索要赎金；或者黑客先创建数据副本，然后威胁公开发布，除非组织或个人支付赎金。
2021年，数据勒索成为全球网络攻击的主角，给许多国家带来了机密数据泄露、社会系统瘫痪等巨大危害，严重威胁国家安全。例如，5月7日，美国最大的石油管道运营商colonial遭到勒索软件攻击，被迫关闭其在美国东部沿海各州供油的关键燃料网络。这极大地影响了美国东海岸的燃料和其他能源的供应，美国政府宣布全国进入紧急状态。
勒索病毒的威胁在过去十年中显著增加，并将在2022年继续呈上升趋势。原因很简单，勒索软件生意太赚钱了，除非能从根本上改变攻击者的成本收益结构。
申请欺诈
更难实时识别和防范的授权推送支付诈骗日益增多。
捷克反病毒软件公司Avis的研究人员发现，欺诈应用是移动应用商店的一个大问题。这类应用往往以免费试用为借口引诱客户，然后要求用户每年支付数千美元的订阅费。用户删除非法应用后甚至会被收费。
Avis表示，苹果和谷歌的应用商店中大约有200个这样的软件应用，预计将产生超过4亿美元的效益。此外，今年1月，英国安全软件公司Sophos的研究发现，仅来自谷歌应用商店的此类应用已被安装在超过1亿台设备上近6亿次。
目前监管机构“站在”金融机构一边，把责任推给消费者。科技公司需要迅速做好相关预案，防止客户资金流失。
API攻击
应用程序编程接口(API)是应用程序之间通信的核心，也是现代移动和Web应用程序的关键组件。它提供对第三方验证和数据源的访问。比如我们在查看天气app的时候，需要通过API提取数据。
API作为一种轻量级技术，备受全球企业组织青睐，应用接口呈现爆炸式增长。与2019年相比，2020年API流量同比增长2.8倍，但其安全风险已成为企业面临的首要问题，认证、授权、意外泄露或数据泄露等挑战接踵而至。
Gartner曾预测，到2022年，API滥用将成为导致企业Web应用数据泄露的最常见攻击媒介。
中间人攻击
中间人攻击(Man-in-the-middle attack)是一种“间接”入侵攻击，通过各种技术手段将入侵者控制的计算机虚拟地置于网络连接中的两台通信计算机之间，作为“中间人”。简而言之，所谓中间人攻击，就是在双方都不知情的情况下，拦截正常的网络通信数据，并对数据进行篡改和嗅探。中间人攻击已经成为网上银行、网络游戏和网上交易最具威胁性和破坏性的攻击方式。科技公司应该通过加密安全和VPN协议保护他们的员工免受中间人攻击。
缺少频谱网络备份
据外媒报道，当地时间7月8日上午，加拿大三大电信运营商之一的罗杰斯电信发生大规模断网事故。这次重大网络故障持续了近一天，导致数千万用户无法上网和打电话，一些银行支付，甚至医院和911报警系统网络也受到影响。
无独有偶，就在加拿大事故发生前一周，日本出现全国通信故障，持续2天多，成为重大事故。据日本广播协会报道，日本电信运营商KDDI宣布，当地时间8月2日凌晨，日本发生大规模通信故障，时隔86小时后网络全面恢复。
这些重大事故的主要原因是什么？《福布斯》网站指出，没有备份系统来应对这些重大问题，监管机构需要确保通信公司有备份，否则应该吊销其频谱执照。
不安全的物联网设备
物联网设备面临的网络威胁正引起技术领导者和网络安全公司的关注。
2020年7月，美国普林斯顿大学的研究小组发布报告称，成千上万个联网但可被攻击的家电可以形成一个“僵尸网络”，导致电网供电严重不足，导致大面积停电。
该研究还强调:“不安全的物联网设备可能会带来毁灭性的后果，这将远远超过个人安全/隐私的损失。我们需要严格控制物联网设备的安全性，包括监管框架。”
福布斯网站还指出，人们需要高度关注API漏洞以及设备和移动应用程序之间共享数据的协议。
本报记者刘霞
