阻击新型网络攻击

网络犯罪曾只是简单地为了获得钱财而盗取信息，现在它已渗透到不同行业，目标是破坏知识产权、损害声誉并让关键运营陷入瘫痪。

近期一个极端的例子是黑客入侵索尼影视娱乐有限公司，这件事很可能会导致政府和国家在未来出台针对以国家或公司为目标的网络攻击的应对政策。

在分析这些威胁针对的目标及实现方法时，动机的作用非常重要。虽然索尼事件吸引了广泛的关注，但是其带来的影响与攻击关键基础设施相比则黯然失色，后者有可能带来政治、经济和物理上的灾难性影响。

美国境外的网络犯罪涉及盗取支付卡、个人互联网凭证、知识产权和网银账号。由惠普企业安全部门资助、Ponemon Institute进行的2014年网络犯罪成本调查显示，带来损失最高的网络犯罪来自于拒绝服务攻击、内部威胁以及恶意代码—从行业来看，能源、公用事业和金融服务行业的损失最高。

从频率和网络攻击带来的影响看，2015年仍将是具有里程碑意义的一年。组织机构和官员不能忽视与这些威胁相关的潜在风险。这些风险将超越数字世界，造成实际的有形损失。

未来几年，互联网连接的设备数量将增加到数百亿部（摩根斯坦利预计这个数字高达750亿），网络入侵、机械破坏和数据丢失的风险都将提高。

例如，一群不明身份的黑客在2014年12月对一家德国钢铁厂发起网络攻击，对机械设备造成了物理损害，采用的是阻止工厂员工介入重写的执行方式。……