凭证盗窃正在上升，目标直指核心网络安全管理员

你的身份被盗了。听到这样的话令人毛骨悚然，随之而来的是突然的焦虑和无助感，而且你甚至不知道是谁偷走了你的凭证。如果被盗的信息是你中央网络安全系统的管理员凭证，情况就会变得更加复杂。

随着基于内部人员的攻击导致凭证盗窃案件数量增加，保护你数据的基础设施现在成为了黑客的主要目标，因为他们不再仅仅针对生产系统或外围系统。据一份报告显示，2023 年美国凭证盗窃损失估计为 200 亿美元，影响了 1540 万人。

凭证盗窃并非新事

凭证盗窃并不是一个让我们头疼的新问题，它已经存在很长时间了。早在 2022 年，BBC 报道了一名印度男子冒充印度一户地主家庭失踪儿子的故事。他欺骗了他们 41 年。利用他儿子的身份证，该男子获得了国家身份证，缴纳税款，上大学，甚至获得了持枪许可证。他还出售了该家庭 37 英亩的财产。 

考虑到如此诱人的利益，你现在明白冒充者为什么要这么做。但这个人最终进了监狱，所以并非所有闪闪发光的东西都是金子。是的，此案中没有涉及任何在线黑客。

在这个网络时代，没有人会主动入侵，他们甚至不需要使用巧妙的技巧和黑客手段，只需一个密码和一个用户名，数据就消失了。特别是公司的数据管理员已成为冒充者的主要目标。 

人工智能也在这里火上浇油，因为在其协助下，黑客可以设计更复杂的攻击方法并更高效地部署它们。这可能是基于生成式 AI 的一些网络钓鱼方案，一些新的冒充技巧，或者使用深度伪造，但通过引诱受害者进入某种情境来说服他们是最受欢迎且最容易获取凭证的方式，因为你会无意中交出它们。还记得那位英国议员向“蜜罐”陷阱提供者提供其同事的电话号码和电子邮件地址的新闻吗？

网络犯罪的成本

回到我们的核心话题，随着我们的大部分数据现在在线可用，从医疗数据库到你妻子可能不知道的约会网站，保护所有这些非常重要。如今，黑客正在寻找密码、姓名和财务记录，他们可能会自己使用或在暗网上出售。供应链攻击可能是近年来网络攻击历史上最大的一次。分析公司 Gartner 表示，到 2025 年，全球 45% 的组织将以某种方式受到供应链攻击的影响。

根据美国负责网络和新兴技术的副国家安全顾问 Anne Neuberger 的说法，预计 2027 年的平均网络犯罪成本每年将超过 23 万亿美元。值得一提的是，就在一年前的 2022 年，这一数字为 8.4 万亿美元。

Verizon 发布的名为《2023 数据泄露调查报告》的报告指出，人为因素是最普遍的威胁向量，是 74% 的 数据泄露 案件的原因。人类也是窃取凭证和网络钓鱼攻击背后的推手。后者主要通过电子邮件进行，希望有人提供信息或至少点击一个可能导致进一步滥用的链接。

网络攻击 对企业的影响可能会持续数年，从攻击最初发起时开始计算。为了清楚地理解这一点，请考虑刑事调查、诉讼、媒体反弹以及保险费率上涨，这些因素加在一起，足以让任何公司破产。