你的网络安全意识如何？

随着建筑和运输行业越来越多地采用数字技术、自动化和互联系统，它们更容易受到网络威胁，这已不再是秘密。

图片：路透社 Igor Stevanovic Alamy

在这种现实情况下，网络犯罪分子不断改变他们的策略、技术和程序，因此保持信息灵通对于个人和组织都至关重要。

随着 2024 年的到来，一些值得关注的最新黑客攻击方案可能是对一些经典方案的改良，而另一些则是全新的首秀。

人工智能聊天机器人

近年来，ChatGPT 已成为企业和黑客的合法工具。网络犯罪分子可以利用这款人工智能聊天机器人编写钓鱼邮件和代码，轻松生成措辞略有不同的多个脚本。研究人员还发现，人工智能生成的恶意软件更难被检测。

疫情之后，我们都习惯了二维码，但二维码和无现金支付却为网络犯罪分子窃取敏感数据提供了可乘之机。他们只需要一份公司宣传单或其他相关文件，就能将原有的二维码替换成他们自己植入的恶意二维码。接下来的后果可想而知。

此外，去年网络犯罪行业出现了基于SaaS（软件即服务）的网络钓鱼攻击，黑客劫持合法软件，创建看似真实的登录页面（用于电子邮件、日历和各种办公软件），从而窃取用户凭证。典型的攻击手法是发送伪造的发票或其他PDF文档。一旦用户打开这些文档，恶意软件就会记录键盘输入，窃取登录信息。然后，攻击者便可开始作案。

同样重要的是要记住，随着我们越来越依赖数字化，与开发人员的合作也日益频繁，他们同样也成为了黑客的攻击目标。我们往往信任开发人员，并赋予他们广泛的系统访问权限。因此，我们更应该严格审查开发人员，并确保他们遵守严格的行业最佳实践。

果汁劫持

尽管安全意识有所提高，但许多 SC&RA 会员仍然经常出差旅行。近年来，充电劫持（Juice jacking）攻击日益猖獗，任何身处机场或咖啡馆等公共场所的人都可能受到影响。使用不熟悉的公共 USB 端口充电时务必格外小心。充电劫持是指网络犯罪分子在充电桩上植入恶意软件。一旦有人使用充电器，就会在不知不觉中将个人数据和密码直接泄露给黑客。

同样，如果贵公司在社交媒体上发布有关签约新客户、建立合作伙伴关系，甚至是与新供应商拓展业务的信息，这些信息将对所有人可见。请注意，不法分子可以利用这些信息创建社交媒体账号，冒充合作伙伴的高级管理人员等，并索取他们声称出于自身目的所需的数据。

总而言之，请记住，几乎所有黑客攻击案例中，犯罪分子都是在不知不觉中获取了数据，而您或您的员工对此却毫无察觉。因此，将网络安全培训纳入公司日常运营和规程至关重要。任何人都有可能成为网络犯罪分子寻找的攻击入口。

因此，密切关注网络犯罪领域的最新趋势和最佳实践，最终可能会成为贵公司做过的最明智的投资。