高楓

隨著社會生活各領(lǐng)域信息化水平的不斷提高，網(wǎng)絡(luò)安全已經(jīng)成為各政企單位非常重視的管理問題之一。如果單位的網(wǎng)絡(luò)安全管理人員或各級員工“迷信”以下任何一點，都可能為單位的信息系統(tǒng)帶來遭受網(wǎng)絡(luò)攻擊的風(fēng)險。

step 1

對于單位的網(wǎng)絡(luò)安全管理而言，設(shè)置強密碼是一種良好的習(xí)慣。但是，強密碼策略只是網(wǎng)絡(luò)安全工作的起點。要保障單位網(wǎng)絡(luò)安全，不僅需要求員工做強密碼設(shè)置，還需要了解員工的數(shù)據(jù)訪問權(quán)限。近期的一項研究發(fā)現(xiàn)，41 %的企業(yè)都向其所有員工開放了1 000個以上敏感文件的訪問權(quán)限；同時，許多企業(yè)沒有采取技術(shù)手段對管理員訪問進行監(jiān)控?？傊?，雖然強密碼有助于保證企業(yè)網(wǎng)絡(luò)安全，但是，一旦員工進入系統(tǒng)，風(fēng)險就會大大增加。

step 2

近年來，不少新聞對一些備受矚目的黑客行為進行了報道，一些中小型企業(yè)因此誤以為自身不會成為網(wǎng)絡(luò)攻擊的目標。實際上恰恰相反，2018年Verizon數(shù)據(jù)泄漏調(diào)查報告表明，58 %的數(shù)據(jù)泄漏的受害者都是小型企業(yè)。

這種情況的出現(xiàn)有幾個原因：許多小企業(yè)受到攻擊并不是攻擊者有意為之，他們只是“噴霧攻擊”的受害者———黑客采用自動系統(tǒng)隨機選擇企業(yè)實施滲透。由于此類攻擊的隨機性，任何企業(yè)都有可能遭受攻擊，無論其是大是小。

在攻擊行為中，小企業(yè)往往是那個“軟柿子”，因為他們?nèi)狈W(wǎng)絡(luò)安全資金的投入、沒有熟練的安全團隊，因此更容易受到攻擊威脅。另外，有針對性攻擊往往選擇小企業(yè)為對象，這是因為它們?nèi)狈Π踩Ｗo措施。

step 3

有些企業(yè)認為自己規(guī)模小，不會受到攻擊，還有一些企業(yè)則以為自己所在的行業(yè)不會受到攻擊，他們認為自己的企業(yè)沒有任何“值得”偷的信息。實際情況是任何敏感數(shù)據(jù)，不管是信用卡號碼、地址或個人信息，都可能使企業(yè)網(wǎng)絡(luò)成為攻擊目標。

更重要的是，即使目標數(shù)據(jù)在暗網(wǎng)上沒有轉(zhuǎn)售價值，勒索軟件也可能使數(shù)據(jù)無法使用，導(dǎo)致企業(yè)業(yè)務(wù)系統(tǒng)運行停滯，這可能使攻擊行為對網(wǎng)絡(luò)罪犯而言變得有利可圖。

step 4

防病毒軟件無疑是保障企業(yè)網(wǎng)絡(luò)安全的重要技術(shù)手段，但它不能保證系統(tǒng)免受任何侵害。殺毒軟件只是綜合網(wǎng)絡(luò)安全體系的一部分，要實現(xiàn)真正的網(wǎng)絡(luò)安全保護，需要一套完整的安全體系建設(shè)解決方案，內(nèi)容涵蓋從員工培訓(xùn)到內(nèi)部威脅檢測、應(yīng)急響應(yīng)等方面的所有內(nèi)容。

step 5

雖然來自外部威脅是一個關(guān)鍵問題，但內(nèi)部威脅同樣危險，足以引起同樣的重視。研究表明，在多個數(shù)據(jù)泄露案例中，內(nèi)部威脅占比高達75 %以上。內(nèi)部威脅可能來自企業(yè)內(nèi)部的任何人，從心懷不滿的員工到?jīng)]有受到網(wǎng)絡(luò)安全培訓(xùn)的員工。因此，建立一套阻止和監(jiān)控內(nèi)部威脅的體系非常重要。

step 6

雖然信息化部門在實施與保障企業(yè)網(wǎng)絡(luò)安全方面負有重大責(zé)任，但是，真正的網(wǎng)絡(luò)安全工作與企業(yè)每位員工密切相關(guān)。

統(tǒng)計數(shù)據(jù)表明，49 %的惡意軟件是通過電子郵件安裝的。如果企業(yè)員工沒有接受過網(wǎng)絡(luò)安全方面的培訓(xùn)，不知道如何發(fā)現(xiàn)網(wǎng)絡(luò)釣魚詐騙、規(guī)避郵件中的不安全鏈接，他們的電腦就有可能成為企業(yè)受到外部攻擊的入口。

step 7

如果企業(yè)員工經(jīng)常使用WiFi環(huán)境開展工作，他們有可能錯誤地認為，只要設(shè)置了WiFi密碼，就能夠保證WiFi網(wǎng)絡(luò)的安全性。實際上，WiFi密碼的功能只是限制每個網(wǎng)絡(luò)的用戶數(shù)量，使用相同密碼的其他用戶能夠輕易查看網(wǎng)內(nèi)正在傳輸?shù)拿舾袛?shù)據(jù)。因此，員工應(yīng)該采用VPN技術(shù)接入網(wǎng)絡(luò)以保證WiFi環(huán)境下的數(shù)據(jù)安全。

step 8

如果是十年前，在電腦遭受攻擊或感染病毒時，用戶可能會立刻發(fā)現(xiàn)———標志性特征包括出現(xiàn)彈出式廣告、瀏覽器加載速度慢，或極端情況下可能出現(xiàn)的系統(tǒng)崩潰。

但是，今天的惡意軟件行為更為隱蔽、更難以察覺。很多情況下，計算機在感染病毒后，很可能會繼續(xù)平穩(wěn)運行。

step 9

企業(yè)員工往往認為其手機等個人計算設(shè)備不需要受企業(yè)網(wǎng)絡(luò)安全規(guī)范的約束。然而，自帶設(shè)備（BYOD）可能使企業(yè)面臨未知的安全風(fēng)險，因此，使用自帶智能設(shè)備開展工作的員工也需要遵循企業(yè)的各項網(wǎng)絡(luò)安全要求。

step 10

網(wǎng)絡(luò)安全應(yīng)該是一項持續(xù)不斷的工作，新型病毒、新的攻擊手段等將使企業(yè)系統(tǒng)與數(shù)據(jù)面臨不斷的網(wǎng)絡(luò)安全風(fēng)險。要真正保持自身企業(yè)的網(wǎng)絡(luò)安全，用戶必須對其業(yè)務(wù)系統(tǒng)保持持續(xù)的安全監(jiān)控，周期性地對應(yīng)急計劃進行評估與驗證。

總而言之，保證企業(yè)網(wǎng)絡(luò)安全是一項需要持續(xù)不斷付出努力的工作，需要每一位企業(yè)員工的認真參與。