知识卡片
先防最经济的攻击
内容
攻击者即使资源充足，也常选成本低、成功率高的网络钓鱼等基础手段。风险评估应优先补齐多因素认证、权限收敛等常见路径控制，再评估少见而昂贵的高级攻击。发散：按攻击“炫技程度”分配预算容易失焦；应按对手的成本和出现频率排序。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第2章《了解攻击者》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_033.html`）
- 结论依据：原文指出攻击者通常选择最简单、最具成本效益的方法，并明确建议先覆盖双因素认证等基础措施而非稀奇攻击路数。
- 原始内容：不要认为攻击者总会选择最困难、最昂贵或最深奥的方法。最突出、最具影响力的情报收集行动依赖于基本的网络钓鱼手段；不如先覆盖最基础的安全措施，如双因素身份验证。