2022-08-30
217
0
随着网络犯罪的数量上升，攻击越来越快，越来越复杂。 2021年与网络攻击相关的数据泄露数量增加了27%，这一上升趋势没有放缓的迹象。
不良的安全习惯（例如多次使用相同的密码）可能看起来无可厚非，但诸如此类的不良行为或安全习惯可能会使企业面临毁灭性的违规行为。
如果黑客入侵企业的服务器并窃取机密数据，则可能意味着公司的终结。以下将详细阐述6种最常见的不良安全习惯以及防护措施，以便企业可以保护数据并防止恶意攻击。
1、密码设置差
超过60%的数据泄露涉及被盗或弱凭据。比如使用相同的密码，共享密码，将密码写在便笺上，那么如何做才能不让攻击者的工作更轻松！
▲防护措施：建立公司范围的密码策略，使用密码管理器，并启用多重身份验证，以降低未经授权的帐户访问风险。密码策略应包括有关创建强密码的准则、密码的更新频率以及如何在员工之间安全地共享密码的说明。
2、错综复杂的流程和政策
从入职清单到隐私政策，这些文档应该反映团队如何完成工作并在日常工作中使用 - 而不是起草然后遗忘在某个地方的文件夹中，必须定期考虑这些政策，并根据观察到的挑战和风险进行改进。
▲防护措施：为您的团队建立定期的策略审查计划。主动寻求反馈，以确保政策和流程反映团队实际完成工作的方式，并获得全公司范围内的支持。
3、过时的软件和不安全的设备
多年来，远程工作是一种日益增长的趋势，但在过去两年中，团队在何时何地以及如何协同工作方面发生了翻天覆地的变化。尽管有诸多好处，但在家工作的兴起也带来了重大的安全挑战。越来越多的人使用不安全的Wi-Fi，混合工作和个人设备，跳过常规数据备份和软件更新等。
▲防护措施：使用设备管理解决方案进行自动软件更新和补丁，建立移动设备策略，并鼓励员工仅使用公司设备和安全 VPN 访问敏感数据。
4. 缺乏内部审计计划
即使您已经建立了适当的安全策略和过程，也必须将它们视为活动文档。持续测试和定期内部审核对于了解您的安全计划如何成熟（或不成熟）以及随时了解新出现和不断升级的威胁至关重要。
▲防护措施：创建内部审核计划，至少每年审查一次安全状况，并确定改进机会。这还将确保您随时了解需要解决的威胁形势的任何变化。
5、 未经培训的员工
网络钓鱼和恶意软件是安全事件的一些最常见来源，包括勒索软件。定期对员工进行安全最佳实践培训，并确保每个人都知道网络安全是公司范围内的首要任务。
▲防护措施：至少每年进行一次安全意识培训。随机和定期测试员工/用户，以确保他们了解并遵循最佳实践。
6. 自满
太多的组织认为，违规或安全事件实际上不会发生在他们身上。安全性和合规性不仅仅是 IT 部门关注的问题。从执行团队和董事会到新员工，组织中的每个人都应该了解企业面临的威胁以及确保他们在客户和公司数据安全方面的作用和责任。
▲防护措施：努力创造一种优先考虑安全并了解其重要性的文化。确保所有员工了解他们在保护客户和业务信息安全方面的作用和责任，并清楚地传达遵循既定政策和程序的好处。
大多数安全威胁和风险都是系统可预防的，可以通过常识性方法、持续的合规性测试、评估、审核和测量来解决。对员工进行这些实用方法的培训越多，他们就越有可能成功避免代价高昂的数据泄露或安全事件。
甘公网安备 62010002000245号
