حمله سایبری
گونه‌های حمله

حمله می‌تواند فعال یا غیرفعال باشد.
حمله می‌تواند توسط خودی یا از خارج از سازمان انجام شود.
یک منبع (چه از نظر جسمی و چه منطقی)، به نام دارایی، می‌تواند یک یا چند آسیب‌پذیری داشته باشد که توسط یک عامل تهدید در یک عمل تهدید می‌تواند مورد سوء استفاده قرار بگیرد. در نتیجه، محرمانه بودن، یکپارچگی یا در دسترس بودن منابع ممکن است به خطر بیفتد. به‌طور بالقوه، این خسارت ممکن است علاوه بر آن که در ابتدا به عنوان آسیب‌پذیر شناخته شده‌است، از جمله منابع بیشتر سازمان و منابع سایر طرفهای درگیر (مشتری، تأمین کننده) به منابع نیز گسترش یابد.
به اصطلاح سه‌گانه سیا اساس امنیت اطلاعات است.
حمله می‌تواند زمانی فعال شود که بتواند منابع سامانه را تغییر داده یا عملکرد آنها را تحت تأثیر قرار دهد: بنابراین این امر یکپارچگی یا در دسترس بودن را به خطر می‌اندازد. یک «حمله غیرفعال» سعی در یادگیری یا استفاده از اطلاعات از سامانه دارد اما بر منابع سامانه تأثیر نمی‌گذارد: بنابراین محرمانه بودن را به خطر می‌اندازد.
تهدید یک پتانسیل برای نقض امنیت است، در شرایطی که یک شرایط، توانایی، اقدام یا رویدادی وجود داشته باشد که می‌تواند باعث نقض امنیت و ایجاد آسیب شود، وجود دارد؛ یعنی تهدید یک خطر احتمالی است که می‌تواند از آسیب‌پذیری سوء استفاده کند. یک تهدید می‌تواند یا «عمدی» باشد (برای نمونه، هوشمند؛ برای نمونه، یک ترقه شخصی یا یک سازمان جنایی) یا «تصادفی» (برای نمونه، امکان نقص کامپیوتر یا امکان «عمل خدا» مانند یک زلزله، آتش‌سوزی یا گردباد).
مجموعه ای از سیاست‌های مربوط به مدیریت امنیت اطلاعات، سامانه‌های مدیریت امنیت اطلاعات (ISMS) برای مدیریت، طبق اصول مدیریت ریسک، اقدامات متقابل به منظور دستیابی به یک استراتژی امنیتی تنظیم شده در زیر قوانین و مقررات قابل اجرا در کشور.
یک حمله باید به یک حادثه امنیتی منجر شود یعنی یک رویداد امنیتی که شامل یک نقض امنیتی باشد. به عبارت دیگر، یک رویداد سامانه مربوط به امنیت که در آن سیاست امنیتی سامانه نافرمانی یا به طریقی نقض می‌شود.
تصویر کلی نمایانگر عوامل خطر سناریو ریسک است.
یک سازمان باید اقدام‌های لازم را برای شناسایی، طبقه‌بندی و مدیریت حوادث امنیتی انجام دهد. نخستین گام منطقی، تنظیم یک برنامه پاسخگویی به حادثه و درنهایت تیم واکنش اضطراری رایانه است.
به منظور شناسایی حملات، می‌توان تعدادی از اقدامات متقابل در سطح سازمانی، رویه‌ای و فنی تنظیم کرد. تیم واکنش اضطراری رایانه، ممیزی امنیت فناوری اطلاعات و سامانه تشخیص نفوذ نمونه‌هایی از این موارد هستند.
حمله معمولاً توسط شخص با نیت بدانجام می‌شود: حملات منفجر سیاه در این گروه قرار می‌گیرد، در حالی که سایرین آزمایش نفوذ به سامانه اطلاعات سازمان را انجام می‌دهند تا دریابند که آیا همه کنترل‌های پیش‌بینی شده در آن واقع شده‌است یا خیر.
حملات را می‌توان با توجه به منشأ آنها طبقه‌بندی کرد: یعنی اگر با استفاده از یک یا چند رایانه انجام شود: در آخرین مورد حمله توزیع شده نامیده می‌شود. از بوت‌ها برای انجام حملات توزیع شده استفاده می‌شود.
طبقه‌بندی‌های دیگر مطابق رویه‌های استفاده شده یا نوع آسیب‌پذیری مورد استفاده قرار می‌گیرند: حملات می‌توانند در مکانیسم‌های شبکه یا ویژگی‌های میزبان متمرکز شوند.
برخی از حملات فیزیکی هستند: یعنی سرقت یا آسیب دیدن رایانه‌ها و سایر تجهیزات. برخی دیگر تلاش می‌کنند برای دستیابی به نتیجه غیرقابل پیش‌بینی (توسط طراح اصلی) تغییراتی را در منطق مورد استفاده رایانه‌ها یا پروتکل‌های شبکه ایجاد کنند اما برای مهاجم مفید است. نرم‌افزاری که برای حمله‌های منطقی به رایانه‌ها استفاده می‌شود بدافزار نامیده می‌شود.
در زیر فهرست کوتاهی از حملات وجود دارد:
منفعل
نظارت بر رایانه و شبکه
شبکه
سیم کشی
بهره‌برداری از فیبر
اسکن بندر
اسکن بیکار
میزبان
ورود به سامانه کلید
خراش داده‌ها
در پشتی
فعال
انکار سرویس حمله
DDos یا توزیع انکار حمله خدمات تلاشی است که توسط هکر انجام شده‌است تا دسترسی به سرور یا وب سایت متصل به اینترنت را مسدود کند. این کار با استفاده از چندین سامانه رایانه ای انجام می‌شود، که سامانه مورد نظر را با درخواستها بیش از حد بارگذاری می‌کند، و این قادر به پاسخگویی به هرگونه سؤال نیست.
کلاهبرداری
حمله تهدید آمیز
شبکه
انسان در وسط
مرورگر مرد
مسمومیت با ARP
سیل پینگ
پینگ مرگ
حمله Smurf
میزبان
سرریز بافر
سرریز بیش از حد
سرریز پشته
قالب حمله رشته
با جزئیات، تعدادی از تکنیک‌ها برای استفاده در حملات سایبری و روش‌های متنوعی برای مدیریت آنها در افراد یا مؤسسات در مقیاس وسیع تر وجود دارد. حملات به دو دسته تقسیم می‌شوند: حملات نحوی و حملات معنایی. حملات نحوی ساده هستند. این نرم‌افزار مخرب محسوب می‌شود که شامل ویروس‌ها، کرم‌ها و اسب‌های تروجان است.