澳门赌场官方下载数据泄露已经成为头条新闻的素材. 当客户记录被盗，澳门赌场官方下载声誉受损时，数百万消费者将面临风险. 除了声誉损失外，2022年数据泄露的平均成本为4美元.300万，创历史新高.1 现在比以往任何时候都重要, 安全专业人员需要彻底了解试图访问其网络的IP地址. 这种知识可以被认为是一个人的IP地址智商(IQ)。.
为什么拥有高IP地址智商很重要? 每个安全专家都知道，不可能100%阻止攻击者突破他们的网络防御. 网络犯罪分子资金充足, 技术上精明的, 而且积极性很高, 让一些人成功成为必然. 但这并不意味着重大的经济损失是不可避免的. 只有当攻击者在很长一段时间内未被发现，或者安全团队没有意识到负责攻击的网络攻击者的影响时，才会造成大量损失.
发现漏洞有助于识别攻击者如何访问网络. 但也有必要弄清楚他们是谁，以及有多少人正在与他们合作窃取数据. 这是一场与时间的赛跑. 这就是IP IQ发挥作用的地方.
了解你的敌人
减轻网络攻击造成的损害需要了解他们的敌人, 这就是IP地址情报数据发挥作用的地方. 这些数据可以帮助确定攻击者的位置, sometimes as specifically as identifying their postal code; whether they used a virtual private network (VPN) service, proxy or darknet; the number of mobile advertising IDs (MAIDs) associated with the IP address; the stability of the IP address; and whether any other IP addresses were associated with that VPN. 有了这些IP数据, 可以搜索日志和网络流量来检测恶意活动, 包括IP地址何时连接到VPN或代理的历史视图.
了解VPN市场
在今天的气候下, 不了解VPN市场，网络安全团队就无法了解他们的敌人. 在COVID-19大流行期间，VPN使用量激增, 因为许多员工注册了免费或低成本的VPN服务，以规避域名施加的区域限制.g.(美国的Netflix用户只能观看美国用户的Netflix内容). 根据定义，这些业务允许用户从一个位置进入VPN.g.(美国)，并从另一个国家(美国)退出.g.(英国).
使用vpn的员工可能没有意识到的是，一些提供商免费提供服务，以便他们可以劫持用户的IP地址, 完全拦截流量, 或者插入恶意软件, 当员工在家登录VPN时，它可以提供一个澳门赌场官方下载网络的入口.2
市场上有成千上万的VPN服务. 不可否认，有些是良性的, 但其他公司提供了一系列对网络犯罪分子友好的功能, 比如通过不记录来掩盖行踪的能力, 通过加密货币支付的选项, 身份屏蔽, 和更多的. 保持网络安全不受黑客攻击需要很高的VPN iq——对VPN市场的深刻理解和基于澳门赌场官方下载风险偏好做出决策的能力
保护网络免受黑客攻击需要对VPN市场有扎实的了解，并有能力根据澳门赌场官方下载的风险偏好做出决策.
主动保护网络
幸运的是, 安全专业人员可以访问大量的VPN上下文数据，以帮助他们区分完全合法的提供商和那些对犯罪视而不见的提供商. 这些数据包括:
- VPN的分类
- 提供者的名称和统一资源定位符(URL)
- 住宅代理、个人VPN和澳门赌场官方下载服务的区别
- 与提供商相关的IP地址
- 与提供程序关联的入口和出口节点
了解这些数据点可以帮助人们通过设置哪些人可以访问和不可以访问的规则来主动保护他们的网络.
什么能提高一个人的IP智商? 安全专业人员可以根据许多标准来分析这些数据，包括:
- VPN的分类-是VPN、代理或暗网的VPN分类? 其中一些装饰器可以解释更多关于提供者本身的信息, 例如，它们是否支持对欺诈者友好的功能，如无日志记录策略, 自由与. 付费服务，了解客户(KYC)标准，或者允许使用礼品卡购买.
- 代理或暗网- IP地址是否与代理或暗网相关联? 代理的存在和类型应该决定如何处理特定的IP流量. 例如, 一些澳门赌场官方下载更喜欢阻止所有伪装了最终用户IP地址(或匿名)的流量来源。.
- VPN提供商名称/URL-一些vpn (e.g., VPNLab.网络)被犯罪分子用来分发勒索软件, 恶意软件和其他网络攻击来源. 了解VPN的名称和URL，可以对提供商进行研究，确定它们是否符合澳门赌场官方下载标准.
- 位置- VPN提供商是否位于犯罪活动猖獗的地区? 或者来自一个不会引渡网络罪犯的国家? 一些组织选择阻止来自特定位置的所有流量, 但这可能并不适用于所有澳门赌场官方下载, 特别是如果在该地区有办公室和/或某些员工在旅途中登录VPN.
- 允许用户匿名-邪恶的演员想要隐藏他们的身份和行动. 允许匿名使用且不记录用户活动的vpn是受欢迎的工具. 对于一些澳门赌场官方下载安全团队, 允许匿名通信的风险太大了, 他们应该选择封锁这些流量.
- 相关提供商IP地址-这些是与特定提供商关联的IP地址，允许在提供商级别阻止, 而不仅仅是IP地址.
结论
IP地址数据和对VPN市场的洞察都不能单独保护网络免受攻击. 仍然需要多管齐下的澳门赌场官方下载防御来实现充分的保护. 这些数据能澳门赌场官方软件, 然而, 是否为现有的安全策略提供上下文信息, 能够在攻击发生时了解谁破坏了网络，并能够根据组织面临的特定风险制定策略. 有了所有这些知识，一个人的IP地址网络安全智商可以名列前茅.
尾注
1 IBM, 2022年数据泄露报告的成本2022年，美国
2 考利,C.; “这个免费的VPN泄露了数百万的用户记录”技术.2022年6月28日
编者按
想了解更多作者对这个话题的看法，请收听“你的IP地址网络安全智商是多少? IP地址数据在数字世界中的作用ISACA的一集® 播客.
乔纳森Tomek, CISSP
研发副总裁和 数字代表，母公司 数字元素. 他擅长威胁情报、网络取证、事件处理和恶意软件分析. 以前, Tomek曾担任MadX LLC的首席执行官(CEO), 他是白色行动的威胁情报主管，也是LookingGlass网络解决方案的威胁研究主管, 公司.