这是一段机器翻译的文本，可能包含错误！
数据安全是指保护信息和系统免受未经授权的访问、修改或破坏。为了了解我们需要防范什么，我们首先需要理解威胁。
什么是威胁？
威胁是任何可能损害信息、系统或可用性的事物。它可以是黑客，也可以是员工点击网络钓鱼链接，甚至是导致服务器瘫痪的断电。
常见威胁
De vanligste truslene kommer fra skadevare, phishing og sosial manipulering. Skadevare kan infisere systemene dine gjennom utdaterte programvarer, usikre nettverk eller ved å laste ned skadelige filer. Phishing forsøker å lure deg til å avsløre sensitiv informasjon, som passord og kredittkortdetaljer, ved å utgi seg for å være en pålitelig kilde. Sosial manipulering utnytter menneskelig psykologi for å få deg til å utføre handlinger du normalt ikke ville gjort, for eksempel å klikke på en skadelig lenke eller gi tilgang til systemer.
恶意软件、网络钓鱼和社会工程是常见的威胁。恶意软件可以通过过时的软件、不安全的网络或下载恶意文件感染您的系统。网络钓鱼试图通过伪装成可靠的来源来诱骗您泄露敏感信息，例如密码和信用卡详细信息。社会工程利用人类心理学来诱使您执行通常不会执行的操作，例如点击恶意链接或授予系统访问权限。
Det er viktig å være oppmerksom på disse truslene og ta nødvendige forholdsregler for å beskytte systemene dine. Dette inkluderer å holde programvaren oppdatert, bruke sterke passord, være forsiktig med e-poster og lenker fra ukjente kilder, og å være skeptisk til uventede forespørsler.
了解这些威胁并采取必要的预防措施来保护您的系统非常重要。这包括保持软件更新、使用强密码、小心来自未知来源的电子邮件和链接，以及对意外请求持怀疑态度。
恶意软件 (malware)
恶意软件是为造成损害而设计的软件。最常见的类型：
| 类型 | 它做什么 | 示例 |
|---|---|---|
| 病毒 | 通过附加到其他文件来传播 | 电子邮件附件 |
| 木马 | 伪装成有用的软件 | 虚假安装文件 |
| 勒索软件 | 加密您的文件并要求赎金 | WannaCry, LockBit |
| 间谍软件 | 在秘密监控您的活动 | 键盘记录器 |
勒索软件可能是当今企业面临的最严重的威胁。想象一下，所有服务器上的所有文件突然被加密且无法访问。
钓鱼攻击
钓鱼攻击是指通过伪装成他人来诱骗他人泄露敏感信息（密码、个人信息）的行为。它通常以电子邮件的形式出现，但也可能通过短信和社交媒体消息发送。
特征：
- 紧急！“您的帐户将在 24 小时后关闭！”
- 未知发件人或发件人相似但错误 (
support@micosoft.com) - 链接指向与文本中显示的地址不同的地址
- 语言糟糕或使用通用问候语（“尊敬的客户”）
分布式拒绝服务攻击 (DDoS)
DDoS 攻击（分布式拒绝服务攻击）会用大量流量淹没一项服务，使其停止工作。想象一下成千上万的人同时试图穿过一扇门。
这并非试图窃取数据，而是使服务不可用。它可以用于勒索、破坏或作为其他攻击正在进行时的转移视线。
社会工程 (Social engineering)
许多最有效的攻击利用的是人，而不是技术。社会工程是指诱骗人们做他们不应该做的事情。
| 方法 | 说明 |
|---|---|
| 网络钓鱼 | 看起来可信的虚假电子邮件 |
| 伪装 | 冒充他人（例如“IT部门”） |
| 搭便车 | 在没有自己访问卡的情况下跟随某人通过锁定的门 |
| 诱饵 | 将带有恶意软件的USB驱动器放在某人可以找到的地方 |
对民主和社会的威胁
数字威胁不仅仅针对单个企业。它们会影响整个社会：
| 威胁 | 它如何影响社会 |
|---|---|
| 虚假信息 | 在社交媒体上传播的假新闻会影响选举和观点 |
| 深度伪造 | AI生成的视频使区分真假变得困难 |
| 对关键基础设施的网络攻击 | 对电网、医院或供水系统的攻击会影响整个社会 |
| 隐私泄露 | 个人数据泄露会削弱对数字服务的信任 |
| 监控 | 不适当的监控威胁个人自由 |
Norge er ikke immune
挪威已经遭受了多次严重的网络攻击。 2020年和2021年，挪威国会遭到黑客攻击。 2021年，Østre Toten 市遭受勒索软件攻击，导致市政服务瘫痪数周。 2019年，挪威海德鲁公司遭受勒索软件攻击，损失超过8亿挪威克朗。
基本保护
您不需要高级工具来保护自己免受大多数威胁：
| 措施 | 保护对象 |
|---|---|
| 保持系统更新 | 已知漏洞 |
| 强密码，唯一密码 | 暴力破解，重复使用泄露密码 |
| MFA（多因素身份验证） | 即使密码泄露也能访问 |
| 备份 | 勒索软件、磁盘故障、意外 |
| 防火墙 | 不需要的网络流量 |
| 培训 | 网络钓鱼和社会工程 |
Den viktigste faktoren
大多数成功的攻击始于人，而非技术。即使服务器已更新且拥有强大的防火墙，如果有人点击了网络钓鱼链接并泄露了密码，也无济于事。提高意识是最有效的安全措施。
任务 1 - 了解一次著名的攻击
搜索 2017年的WannaCry攻击。它袭击了世界各地的医院、企业和公共服务。
- 那是什么类型的恶意软件？
- 它如何传播？
- 有什么后果？
- 有什么可以防止它？（提示：一个简单的更新）
任务 2 - 识别网络钓鱼
请查看 Google 的 Jigsaw Phishing Quiz。这是一个交互式测试，你需要找出哪些电子邮件是真实的，哪些是网络钓鱼。
你能正确识别多少个？
任务 3 - 谁威胁挪威？
阅读来自 NSM (国家安全管理局) 的最新 国家数字风险图景，网址为 nsm.no。
- NSM 认为最重要的威胁是什么？
- 哪些行业最容易受到威胁？
- 有什么让你感到惊讶吗？
总结
- 恶意软件、**网络钓鱼**和**DDoS**是常见的威胁之一
- **社会工程**利用的是人，而不是技术
- 数字威胁可能会通过虚假信息和对关键基础设施的攻击影响**民主和公众信任**
- **更新、强密码、MFA和备份**是最重要的安全措施
- **培训**是应对社会工程最有效的措施