[[170633]]

　　選擇一個話題，什么話題都行，始終有一些人信以為真的誤區和無稽之談。

　　·鳥要是吃了往新婚夫婦身上拋灑的生米會死。(不會死)

　　·如果你吃曼妥思薄荷糖的同時喝健怡可樂，你的胃就會炸掉。(幾乎不會)

　　·你只有一個信用分數。(錯的)

　　·拿破倫是矮子。(他的身高是5英尺6英寸，但這個身高在當時處于平均值)

　　·“奧巴馬總統是ISIS創始人。”(別胡扯了!)

　　網絡安全也有自己的一系列誤區。下面是五大誤區。

　　1. 軟件會保護你

　　我現在要說：“光靠軟件無法阻止網絡犯罪，一點也阻止不了。”

　　這就跟有人以為下載了軟件更新版，就可以在計算機或智能手機上做想做的任何事情是一個道理。雖然軟件有其優點，但它們的作用常常是遏制破壞，而不是阻止攻擊。

　　以為軟件能保護任何人遠離那些平常千變萬化、非常狡猾的攻擊帶來了虛假的安全感，這種虛假的安全感很危險。

　　2. 網絡犯罪主要是些信用卡欺詐

　　以為網絡犯罪就是些信用卡欺詐是一個危險的誤解;出人意料的是，這個誤解會導致信用卡欺詐及其他形式的信用卡相關犯罪。

　　無法正確回答哪些是最流行的網絡犯罪。但外面絕大多數的不法行為專注于從與數百萬人打交道的企業組織竊取大量的個人身份信息，或者竊取可以轉手賣給出價最高的競爭對手的機密商業信息。當然，還有其他形式的攻擊，其中一些大行其道，比如勒索軟件騙局，但是總體上來說網絡犯罪分子關注的是可以賣掉的信息，并因此大發其財。

　　話雖如此，竊取的信息的使用方式與消費者息息相關，很容易導致信用卡欺詐，因為身份竊賊在暗網(dark web)上很容易買到竊取的數據，幾乎不用花一分錢。

　　3.網絡犯罪的目的就是圖財

　　如果網絡犯罪的目的就是圖財，那么我們會比現在安全得多。

　　但愿諸位能明白這一點。

　　別誤會，外頭有大批的黑客受意識形態的驅使。相比讓錢消失，或者搞垮電網或對選舉做手腳，許多黑客對圖財的興趣其實小得多。對他們來說，僅僅經濟上的回報不是動機，除非需要錢財為攻擊提供便利。

　　這正是好萊塢大片中屢見不鮮的主題，這也不是我們大多數人能阻止發生的事情。

　　在當下，被用來攻擊伊朗核計劃的Stuxnet蠕蟲是奇特的技術，引爆氫彈帶來的危害不如關閉電網的網絡攻擊來得嚴重，相比之下，我們的信用毀于穿著睡衣的身份竊賊是我們最不擔心的。

　　4. 網絡犯罪分子不會盯上小公司

　　有人以為網絡犯罪分子不會盯上并未處于食物鏈頂端的公司，這個誤區只需有一個名字：塔吉特(Target)來揭穿。這家公司遭到了黑客的攻擊。犯罪分子從邊門溜進來后，設法將惡意軟件植入到了一個邊遠的銷售點系統上。他們只要闖入一家小型的暖通空調廠商。

　　不管公司規模有多小，它都要有專業的安全規程和合理的網絡防御計劃，以免遇到災難性事件、可能殃及與它有關的其他有關方。

　　5. 無法阻止網絡攻擊

　　在我看來，這是最大的誤區。當然，最后分析下來確實如此：無法阻止每一起網絡攻擊。

　　話雖如此，對許多攻擊來說，PEBCAK是解決之道。對這種方法不熟悉?這是任何IT人員都會明白的一種傳統方法，這個縮略語確切地表明了為什么無數的攻擊會得逞。PEBCAK的全稱是“問題存在于椅子和鍵盤之間”(Problem Exists Between Chair and Keyboard)。

　　雖然網絡攻擊確實大量存在，遏制攻擊、奮力反擊的唯一方法就是，如果每個人都做了應該做的事情。這是個重大的前提。但是雖然解決人員問題是艱巨的任務，卻是值得為之努力的目標。

　　如果你擔心自己是身份竊取的受害者，密切關注自己的信用狀況很重要，因為以你之名開設的新帳戶或者信用分數突然下降表明出現了欺詐。

　　http://www.huffingtonpost.com/adam-levin/5-cyber-security-myths-we_b_11577936.html