2021年，黑客关闭了殖民地输油管道，切断了美国东海岸的燃料供应。网络安全是指保护系统、网络和数据免受数字攻击的实践，包括预防、检测和响应。攻击者可能是犯罪分子、间谍，有时也可能是政府。

常见的威胁包括恶意软件、网络钓鱼、勒索软件和拒绝服务攻击。攻击者会寻找弱密码、未打补丁的软件以及人为错误。只需点击一个链接，就可能导致整个网络瘫痪。防御者会使用防火墙、加密、多因素身份验证和员工培训等手段来保护自身安全。

核心领域

• 网络安全：保护传输中的数据
• 应用安全：加强软件防御漏洞利用
• 信息安全：保护静态数据
• 运行安全：政策和程序
• 事件响应：处理发生的安全漏洞

安全是一个过程，而非产品。新的漏洞每天都在出现。打补丁、监控和培训永无止境。最薄弱的环节通常是人，而不是机器。