当今世界最珍贵的商品是数据。我们每天创造出2.5万兆字节的数据。对个人来说，需求数据和消费数据维系着我们的生活，而企业则需要数据来推动商业的发展。
哪里有需求哪里就会有市场。如今，黑客们使出浑身解数，整日为发现并窃取这些数据而忙碌着。在过去短短两年时间内，人们已经制造了今天全球90%的数据，这给黑客们的工作带来了不少便捷。
不错，如今确实是数字的世界了。这个世界的核心是由两群人组成的：试图保护数据的人，以及试图破坏它的人。事实上，这两个群体间的界限不不那么清晰，例如某个企业员工可能会在不知不觉中成为黑客的帮凶，因为黑客的目标是特定的组织里面打破安全保护区的个人。而这种类型的破坏，我们把它称之为“内部威胁”，正是当今企业所面临的最大安全威胁之一。然而，少有企业着手解决这个隐患，他们对此还缺乏足够的认识。
中国有句古话：“知己知彼，百战不殆。”同样道理，对于安全行业来说，了解不同类型的黑客是非常有必要的。目前的主流黑客类型包括黑客活动家、网络罪犯、内部威胁和国家资助的黑客。了解他们的动机和偏好的攻击方式有助于企业正确部署其安全解决方案，从而对关键数据进行有效的保护。
1. 黑客活动家
安全专家们担心这些活跃的黑客胜于其他一切。根据2012年的一项研究，超过一半的受访者认为激进的黑客组织是企业最大的安全威胁。他们的担心不无道理，因为黑客组织会根据他们的“意识形态议程”来选择攻击目标，且会针对符合他们目标的任何组织。任何没有研究过他们攻击方法和方式的企业组织都会成为其攻击的对象。
黑客活动家们很少为金钱利益所驱动，其攻击的动机是多数是出于报复、政治或意识形态方面的表达、抗议以及羞辱受害者。他们热衷的并非窃取数据这一行为本身，而是利用这些泄露出的数据来宣传他们的政治主张，获得更广泛的关注。
从根本上来说，黑客活动家坚信互联网应是一个言论自由的平台。这种信念使世界各地的黑客团结一致，因此他们常常以小组为单位展开行动。例如，著名的黑客组织“匿名者”就声称是由个人组成的，不受任何阶层控制。他们只是在一起工作，抗议与“匿名者”观点相悖的组织活动。尽管他们攻击的理由确实与一些道德谴责相关，但这其实是一种明显的违反互联网审查和管制的行为。该组织的受害者包括了VISA、索尼以及F1等知名企业。
上述受害者都是知名的跨国公司，然而黑客活动家也不会忽略那些在当地市场有一定知名度的中小企业。在新加坡，黑客活动家已经通过攻击对外友好协会、余仁生药材公司等网站获得了一定的知名度。
那么，什么是黑客活动家首选的攻击方式呢?分布式拒绝服务(DDoS)攻击，尤其是SQL注入攻击是其主要的作案手法。尽管如此，许多企业仍未意识到构建网络应用防火墙(WAF)来应对SQL注入攻击的必要性。
(责任编辑：)
