隨著網(wǎng)絡(luò)犯罪的數(shù)量上升，攻擊越來越快，越來越復(fù)雜。 2021年與網(wǎng)絡(luò)攻擊相關(guān)的數(shù)據(jù)泄露數(shù)量增加了27%，這一上升趨勢(shì)沒有放緩的跡象。
不良的安全習(xí)慣（例如多次使用相同的密碼）可能看起來無可厚非，但諸如此類的不良行為或安全習(xí)慣可能會(huì)使企業(yè)面臨毀滅性的違規(guī)行為。
如果黑客入侵企業(yè)的服務(wù)器并竊取機(jī)密數(shù)據(jù)，則可能意味著公司的終結(jié)。以下將詳細(xì)闡述6種最常見的不良安全習(xí)慣以及防護(hù)措施，以便企業(yè)可以保護(hù)數(shù)據(jù)并防止惡意攻擊。
1、密碼設(shè)置差
超過60%的數(shù)據(jù)泄露涉及被盜或弱憑據(jù)。比如使用相同的密碼，共享密碼，將密碼寫在便箋上，那么如何做才能不讓攻擊者的工作更輕松！
▲防護(hù)措施：建立公司范圍的密碼策略，使用密碼管理器，并啟用多重身份驗(yàn)證，以降低未經(jīng)授權(quán)的帳戶訪問風(fēng)險(xiǎn)。密碼策略應(yīng)包括有關(guān)創(chuàng)建強(qiáng)密碼的準(zhǔn)則、密碼的更新頻率以及如何在員工之間安全地共享密碼的說明。
2、錯(cuò)綜復(fù)雜的流程和政策
從入職清單到隱私政策，這些文檔應(yīng)該反映團(tuán)隊(duì)如何完成工作并在日常工作中使用 - 而不是起草然后遺忘在某個(gè)地方的文件夾中，必須定期考慮這些政策，并根據(jù)觀察到的挑戰(zhàn)和風(fēng)險(xiǎn)進(jìn)行改進(jìn)。
▲防護(hù)措施：為您的團(tuán)隊(duì)建立定期的策略審查計(jì)劃。主動(dòng)尋求反饋，以確保政策和流程反映團(tuán)隊(duì)實(shí)際完成工作的方式，并獲得全公司范圍內(nèi)的支持。
3、過時(shí)的軟件和不安全的設(shè)備
多年來，遠(yuǎn)程工作是一種日益增長的趨勢(shì)，但在過去兩年中，團(tuán)隊(duì)在何時(shí)何地以及如何協(xié)同工作方面發(fā)生了翻天覆地的變化。盡管有諸多好處，但在家工作的興起也帶來了重大的安全挑戰(zhàn)。越來越多的人使用不安全的Wi-Fi，混合工作和個(gè)人設(shè)備，跳過常規(guī)數(shù)據(jù)備份和軟件更新等。
▲防護(hù)措施：使用設(shè)備管理解決方案進(jìn)行自動(dòng)軟件更新和補(bǔ)丁，建立移動(dòng)設(shè)備策略，并鼓勵(lì)員工僅使用公司設(shè)備和安全 VPN 訪問敏感數(shù)據(jù)。
4. 缺乏內(nèi)部審計(jì)計(jì)劃
即使您已經(jīng)建立了適當(dāng)?shù)陌踩呗院瓦^程，也必須將它們視為活動(dòng)文檔。持續(xù)測(cè)試和定期內(nèi)部審核對(duì)于了解您的安全計(jì)劃如何成熟（或不成熟）以及隨時(shí)了解新出現(xiàn)和不斷升級(jí)的威脅至關(guān)重要。
▲防護(hù)措施：創(chuàng)建內(nèi)部審核計(jì)劃，至少每年審查一次安全狀況，并確定改進(jìn)機(jī)會(huì)。這還將確保您隨時(shí)了解需要解決的威脅形勢(shì)的任何變化。
5、 未經(jīng)培訓(xùn)的員工
網(wǎng)絡(luò)釣魚和惡意軟件是安全事件的一些最常見來源，包括勒索軟件。定期對(duì)員工進(jìn)行安全最佳實(shí)踐培訓(xùn)，并確保每個(gè)人都知道網(wǎng)絡(luò)安全是公司范圍內(nèi)的首要任務(wù)。
▲防護(hù)措施：至少每年進(jìn)行一次安全意識(shí)培訓(xùn)。隨機(jī)和定期測(cè)試員工/用戶，以確保他們了解并遵循最佳實(shí)踐。
6. 自滿
太多的組織認(rèn)為，違規(guī)或安全事件實(shí)際上不會(huì)發(fā)生在他們身上。安全性和合規(guī)性不僅僅是 IT 部門關(guān)注的問題。從執(zhí)行團(tuán)隊(duì)和董事會(huì)到新員工，組織中的每個(gè)人都應(yīng)該了解企業(yè)面臨的威脅以及確保他們?cè)诳蛻艉凸緮?shù)據(jù)安全方面的作用和責(zé)任。
▲防護(hù)措施：努力創(chuàng)造一種優(yōu)先考慮安全并了解其重要性的文化。確保所有員工了解他們?cè)诒Ｗo(hù)客戶和業(yè)務(wù)信息安全方面的作用和責(zé)任，并清楚地傳達(dá)遵循既定政策和程序的好處。
大多數(shù)安全威脅和風(fēng)險(xiǎn)都是系統(tǒng)可預(yù)防的，可以通過常識(shí)性方法、持續(xù)的合規(guī)性測(cè)試、評(píng)估、審核和測(cè)量來解決。對(duì)員工進(jìn)行這些實(shí)用方法的培訓(xùn)越多，他們就越有可能成功避免代價(jià)高昂的數(shù)據(jù)泄露或安全事件。
甘公網(wǎng)安備 62010002000245號(hào)
