开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第26天，点击查看活动详情
书接上文，上两篇文章我们介绍了几种攻击方式，今天我们继续将最后的几种
内部
公司也可能通过所谓的“内部”攻击遭到黑客攻击。内部攻击是一种由公司员工实施的攻击。内部攻击的动机有多种，例如报复、经济利益或政治意识形态。
一个著名的内部攻击例子发生在 2015 年，当时美国人事管理办公室 (OPM) 的一名员工对 OPM 的数据库进行了网络攻击。这次袭击导致超过 2100 万人的个人信息被盗。
零日
公司也可能通过所谓的“零日”攻击遭到黑客攻击。零日攻击是一种攻击类型，攻击者利用以前未知的安全漏洞来访问系统或服务。
零日攻击可用于访问敏感数据，例如客户信息或财务数据。
零日攻击的一个著名例子发生在 2010 年，当时“Stuxnet”蠕虫被用来控制伊朗的核浓缩设施。
这次袭击对该设施造成了物理损坏，据信已使伊朗核计划倒退数年。
保护您的公司
如你所见，公司遭到黑客攻击的方式多种多样。而且，不幸的是，没有一家公司能够免受黑客攻击。但是，你可以采取一些措施来帮助保护您的公司免于成为下一个受害者。
- 首先，确保拥有强大的网络安全政策。该政策应包括员工网络安全培训等内容，以及保护公司数据的措施，例如加密和防火墙。
- 其次，确保拥有良好的网络安全保险政策。该保单将有助于支付从网络攻击中恢复的费用，以及你可能产生的任何法律费用。
- 最后，确保制定了应对网络攻击的计划。该计划应包括联系谁、做什么以及如何与客户沟通。
通过遵循这些提示，可以帮助保护你的公司免于成为企业黑客攻击的下一个受害者。
