En computer, der er forbundet til internettet, får ikke kun adgang til oplysninger, der findes på serverne i det globale netværk, men bliver også sårbar over for eksterne netværksangreb udarbejdet af cyberkriminelle.
Typer af netværksangreb
Der er mange forskellige konfigurationer af computere, operativsystemer og netværksudstyr, men dette bliver ikke en hindring for adgang til det globale netværk. Denne situation er blevet mulig takket være den universelle netværksprotokol TCP / IP, der fastlægger visse standarder og regler for transmission af data over Internettet. Desværre har denne alsidighed ført til, at computere, der bruger denne protokol, er blevet sårbare over for eksterne påvirkninger, og da TCP / IP-protokollen bruges på alle computere, der er tilsluttet internettet, behøver angribere ikke at udvikle individuelle adgangsmåder folks maskiner.
Et netværksangreb er et forsøg på at angribe en fjerncomputer ved hjælp af programmatiske metoder. Typisk er målet for et netværksangreb at krænke datahemmeligheden, det vil sige at stjæle information. Derudover udføres netværksangreb for at få adgang til en andens computer og derefter ændre filerne på den.
Der er flere typer klassifikationer for netværksangreb. En af dem er baseret på indflydelsesprincippet. Passive netværksangreb har til formål at indhente fortrolige oplysninger fra en fjerncomputer. Sådanne angreb inkluderer for eksempel læsning af indgående og udgående e-mail-beskeder. Hvad angår aktive netværksangreb, er deres opgave ikke kun at få adgang til visse oplysninger, men også at ændre dem. En af de mest betydningsfulde forskelle mellem disse typer angreb er, at det næsten er umuligt at opdage passiv interferens, mens konsekvenserne af et aktivt angreb normalt er synlige.
Derudover klassificeres angreb efter hvilke mål de forfølger. Blandt hovedopgaverne fremhæver de som regel afbrydelse af computeren, uautoriseret adgang til information og den skjulte ændring af de data, der er gemt på computeren. For eksempel er hacking af en skoleserver for at ændre scoringerne i magasinerne et aktivt netværksangreb af den tredje type.
Beskyttelsesteknologier
Metoder til beskyttelse mod netværksangreb udvikles og forbedres konstant, men ingen af dem giver en fuldstændig garanti. Faktum er, at ethvert statisk forsvar har svage punkter, da det er umuligt at forsvare sig mod alt på én gang. Hvad angår dynamiske beskyttelsesmetoder, såsom statistisk, ekspert, uklar logisk beskyttelse og neurale netværk, har de også deres svage punkter, da de hovedsagelig er baseret på analysen af mistænkelige handlinger og deres sammenligning med kendte metoder til netværksangreb. Derfor mislykkes de fleste forsvar før ukendte typer angreb, der starter for sent til at afvise et indbrud. Ikke desto mindre gør moderne sikkerhedssystemer det så vanskeligt for en hacker at få adgang til data, at det er mere rationelt at lede efter et andet offer.