什麼是網路攻擊？

網路攻擊有多種不同形態，每一種都使用不同的技巧、針對不同的弱點，以下是一些最常見的網路攻擊類型：

惡意程式的設計是為了滲透、破壞或在未經授權的情況下存取企業的 IT 環境。在網路資安領域，惡意程式是一種持續性威脅，可竊取敏感資訊，對使用者和企業造成廣泛性損害。了解惡意程式的各種形態和影響，對於制定一套全方位的網路資安策略至關重要。

惡意程式通常會利用企業 IT 環境內現有的漏洞來達成目的。

網路釣魚是網路攻擊的一種，駭客集團會發送看似正常的電子郵件，這些郵件含有用來竊取使用者私人資訊的詐騙連結。網路釣魚攻擊要發揮最佳效果，必須讓使用者不知不覺掉入陷阱，所以它們會模仿使用者在日常業務中收到的郵件。

魚叉式網路釣魚是目前最危險、最具針對性的網路攻擊之一。一般的網路釣魚攻擊會採用大範圍撒網的方式，希望能多少撈到一些不知情的受害者，然而「魚叉式」網路釣魚則是一種高度個人化且針對性的網路釣魚攻擊，瞄準的是使用者而非網路。

DDoS 攻擊是專為中斷或癱瘓網路、服務或網站而設計。當駭客利用一個大型的遠端 PC 網路來讓某台系統的連線癱瘓或處理器滿載時，就是所謂的 DDoS 攻擊，這會導致該系統無法為正常的流量提供服務。DDoS 攻擊的目的和最終結果就是讓目標伺服器網站無法回應正常的流量，進而中斷重要的業務流程。

MitM 攻擊會在通訊的雙方渾然不知的情況下攔截並修改其通訊內容。駭客可能修改資料或從中擷取敏感資訊，例如登入憑證。

SQL 資料隱碼攻擊 (SQL Injection) 是一種非法操弄資料庫的攻擊，將非預期的結構化查詢語言 (SQL) 敘述注入一個使用關聯式資料庫 (RDBMS) 的應用程式。根據其方法和目的，SQL 資料隱碼攻擊可分成幾種類型，對駭客來說，其目的包括：竊取資訊、偽造資料，以及刺探漏洞。

零時差漏洞攻擊手法專門攻擊軟體的未知漏洞，因此會在開發人員釋出修補更新之前，這些攻擊之所以特別危險，是因為當下並無防禦方法。

勒索病毒是一種惡意程式，專門將本機與網路上儲存的重要檔案加密之後要求支付贖金才能解開檔案。駭客開發這類惡意程式的目的是為了透過數位勒索賺錢。勒索病毒本身也會加密，因此無法用暴力方式取得解密金鑰，想要救回資料的唯一方式，就只能從之前的備份來還原資料。勒索病毒的運作方式讓這項威脅特別具破壞力，其他類型的惡意程式也會破壞或竊取資料，不過通常有其他回復的方式。但遇到勒索病毒，只要之前沒有做好備份，您就必須乖乖支付贖金來取回資料。有時候，就算企業支付了贖金，歹徒還是不會提供解密金鑰。

供應鏈攻擊是一種網路攻擊，專門攻擊企業供應鏈中安全性較差的環節，而非直接攻擊企業。其目的是要藉由入侵能夠存取企業資料、軟體或網路基礎架構的第三方廠商、供應商或合作夥伴來滲透企業的網路或系統。