在如今这个数字化时代，网络安全的重要性愈发显著，然而，黑客们在进行攻击时，往往凭借着一些不为人知的“小秘密”来获取上风。根据Mary K. Pratt的分析，黑客掌握了一些安全专业人士可能未曾注意到的关键知识。了解这些知识，不仅有助于企业增强安全防护，也能帮助信息安全官更好地预测和应对网络攻击。以下是黑客们极少公开，却对网络安全构成威胁的六个关键点。 首先，很多企业在培训员工时，对于黑客的攻击策略并没有进行充分的模拟与应对。尤其是在COVID-19大流行期间，企业高管专注于保护员工的健康和安全，而黑客则趁机利用各种漏洞进行攻击。
黑客的攻击手段越发狡诈，他们致力于使用个性化的钓鱼邮件，模拟真实的内部沟通，诱使员工上当。然而，大多数企业的安全培训往往过于保守，很少进行足够激烈的演练。这使得黑客能够轻易地利用这一点进行攻击。因此，安全高管需要重新审视和设计培训计划，提高针对性和真实感。 其次，黑客通常会选择在安全团队人员较少的时间进行攻击，例如假期、周末或者工作日的中午和下班时间。在这些时段，企业的防护措施往往处于薄弱状态，因此黑客能够更加顺利地实施攻击。
因此，企业需要制定相应的应对策略，以确保在高风险时段依然能够维持有效的监控。比如，可以借助第三方安全服务在非工作时间进行补充防护，或是在这些特殊时段之前加强相关的安全工作。 第三，黑客们在进行攻击之前，往往会进行大量的情报收集。通过开放源代码情报（OSINT）等手段，黑客可获得企业内部的重要信息，包括合并、收购、人员变动以及新的技术实施等。这些信息可以被用来构造更加精准的攻击策略。安全专家提醒，企业在发布重大公告时，需提前考虑可能会被黑客利用的风险，加强内部沟通及信息监控，以确保信息不会被不法分子利用。
此外，如今许多企业在其企业文化中推崇“高效”和“快速”的工作节奏，这无形中为黑客的攻击提供了便利。在高压环境下，员工难以抽出时间仔细审核每一封邮件，往往容易被诱导。为了更好地保护员工，企业应当努力创造一个相对轻松的工作氛围，鼓励员工在处理敏感信息时放慢节奏，仔细查看邮件和请求。研究表明，降低员工的情绪压力将有助于减少网络钓鱼攻击的成功率。 值得注意的是，随着技术的进步，深伪技术（Deepfake）也逐渐成为黑客攻击的新工具。黑客可以利用逼真的视频或音频制作伪造的信息，引诱员工进行错误的资金转账。
尽管企业的安全团队可能已意识到深伪技术的存在，但并不是所有员工都具备识别的能力，因此，企业应当加强对此类技术的教育和防范，提升员工的警惕性。 最后，企业内部安全控制常常缺乏独立性，导致一旦攻击发生，多个系统可能同时受到影响。很多企业在物理和云环境中，未能将网络控制与其它控制措施分开。这一疏漏使得黑客可以在攻陷一个节点的同时，轻而易举地渗透到其它在同一平面上的系统中。为了防止这种情况，企业需要确保各类安全控制彼此独立，形成真正有效的防御体系。 综上所述，虽然黑客们掌握了一些不为安全专业人士所知的“秘密”，但企业仍然可以通过调整安全策略来抵御这些威胁。
通过有效的员工培训、合理的攻击时机预测、信息监控以及创建更健康的工作环境，企业能够在网络安全的战斗中站稳脚跟。同时，加强对新技术的识别和应对，也是保护企业不受复杂攻击的重要方式。面对不断演变的网络威胁，安全专业人士需时刻保持警惕，紧跟黑客的步伐，把握主动安全权。
