你的企業(yè)真的安全嗎?經(jīng)常被忽視的6個安全風(fēng)險

責(zé)任編輯:editor005

作者:Alfred.N

2017-03-27 17:01:44

摘自:安全牛

并且,公司還需強(qiáng)調(diào)一些簡單的事故可能蘊含的風(fēng)險,比如丟失或亂放存有公司賬戶、密碼的手機(jī)、筆記本電腦或平板電腦。建議:你應(yīng)當(dāng)確保你的第三方服務(wù)商使用的是當(dāng)前最可靠的遠(yuǎn)程操作技術(shù),并且再三確認(rèn)服務(wù)商系統(tǒng)是否安全,以及你的信息是否被妥善保管。

企業(yè)總在為業(yè)務(wù)安全奔波勞碌。但是,你確保你的安全措施足以保護(hù)公司、客戶和員工嗎?安全領(lǐng)域從沒有“足夠安全”這個說法。

技術(shù)的發(fā)展永不停息,相應(yīng)的,企業(yè)面臨的安全威脅也在不斷變遷。這就造就了一種局勢:某些安全公司總試圖指出企業(yè)的安全措施缺陷,并哄騙企業(yè)去購買那些可能永遠(yuǎn)用不上的服務(wù)。這導(dǎo)致許多公司忽視了一些更明顯的安全風(fēng)險。

以下是一些顯而易見卻往往被忽視的網(wǎng)絡(luò)安全風(fēng)險。

1. 心懷不滿的員工

如果你的員工(或前員工)覺得待遇不公,他們很可能會尋求報復(fù)。這會為公司帶來極大的安全風(fēng)險。如果該員工擁有管理員訪問權(quán)限或者是內(nèi)部IT團(tuán)隊的成員,這將釀成災(zāi)難。

建議:為了解決這個問題,你最好能經(jīng)常檢查系統(tǒng)網(wǎng)絡(luò),以停用過期的特權(quán)帳戶。理想情況下,當(dāng)員工離職時,你應(yīng)該第一時間限制或停用這些賬戶。

2. 缺乏培訓(xùn)的雇員

如果公司沒有對員工進(jìn)行安全風(fēng)險教育,那就是自討苦吃。公司應(yīng)當(dāng)確保員工知曉閱讀私人郵件、點擊鏈接、或通過公司網(wǎng)絡(luò)訪問未經(jīng)批準(zhǔn)的網(wǎng)站的風(fēng)險。并且,公司還需強(qiáng)調(diào)一些簡單的事故可能蘊含的風(fēng)險,比如丟失或亂放存有公司賬戶、密碼的手機(jī)、筆記本電腦或平板電腦。

建議:確保在你的所有員工獲取公司網(wǎng)絡(luò)訪問許可前,他們已經(jīng)接受了適當(dāng)?shù)幕ヂ?lián)網(wǎng)和網(wǎng)絡(luò)安全培訓(xùn)。不幸的是,許多員工不了解業(yè)務(wù)安全和個人安全的區(qū)別,認(rèn)為一切都安全無虞。他們不明白強(qiáng)密碼的重要性,也不會費心去創(chuàng)建或經(jīng)常改變強(qiáng)密碼。你也可以加密你的商業(yè)網(wǎng)絡(luò),以防止任何未被授權(quán)的系統(tǒng)訪問可以獲得信息。

3. 個人設(shè)備(BYOD)

人們慣于隨身攜帶個人移動設(shè)備,有些公司還為員工提供了辦公專用的制式筆記本電腦、平板電腦或手機(jī)。也就是說各色移動設(shè)備將接入公司網(wǎng)絡(luò),而約70%的泄密事件正是由移動設(shè)備引起的。員工只是下載了一個嵌入病毒的應(yīng)用,然后公司的網(wǎng)絡(luò)系統(tǒng)就被入侵了。

建議:最好設(shè)置一些網(wǎng)絡(luò)入侵預(yù)防和檢測系統(tǒng),這些系統(tǒng)能識別、評估潛在威脅,并隔離和消除它們。不管公司怎樣管理移動設(shè)備,不管員工是否樂意使用公司提供的設(shè)備,他們還是會攜帶并使用自己的設(shè)備,所以每個公司都應(yīng)該建立一套系統(tǒng)加以防范。

4. 云服務(wù)

任何基于云的應(yīng)用都有很多安全隱患。這些應(yīng)用無論在何時何地都可以被滲入,而這讓它們格外危險。如果員工使用云服務(wù)來存儲文件或數(shù)據(jù)以便于遠(yuǎn)程工作,公司的網(wǎng)絡(luò)就有可能被置于危險之中。一旦有人將病毒或其他惡意軟件傳到設(shè)備上或附在文件里,它就可以通過云擴(kuò)散到所有接入的設(shè)備上。

建議:加密是最好的解決方法。256位AES加密是最理想的情況,但是即便你的加密安全性沒這么強(qiáng),有總比沒有好。

5. 過期或未打補丁設(shè)備

路由器、打印機(jī)、內(nèi)部服務(wù)器等部分網(wǎng)絡(luò)設(shè)備需要使用固件或軟件操作。這意味著這些設(shè)備需要更新來消除漏洞和提高性能。許多安全措施都建議禁用所有自動更新。然而,許多公司不能及時有效地手動檢查更新。這意味著由于過時的安全協(xié)議,網(wǎng)絡(luò)設(shè)備將很容易被入侵。

建議:不建議開啟自動更新功能,你可以使用補丁管理軟件來監(jiān)控所有的網(wǎng)絡(luò)設(shè)備。這個軟件將在新更新可用時通知您,并下載和應(yīng)用已許可的更新。更好的方法是,讓員工或部門創(chuàng)建一個時間表,按照時間表檢查每一個網(wǎng)絡(luò)系統(tǒng)的更新文件。如果某一網(wǎng)絡(luò)設(shè)備在一定的時間(通常為60-90天)內(nèi)沒有更新,你應(yīng)將該設(shè)備從網(wǎng)絡(luò)斷開并刪除,直到新的安全補丁可用。

6. 業(yè)務(wù)外包

很多公司將部分業(yè)務(wù)外包給第三方(比如銷售網(wǎng)點)。雖然這樣做好處多多,但也帶來了很多風(fēng)險。這些服務(wù)提供商需要遠(yuǎn)程運行大量的系統(tǒng),這意味著一個代理往往要管理至少數(shù)百個賬戶。這導(dǎo)致服務(wù)提供商傾向于自動存儲你的公司和設(shè)備所使用的用戶名和密碼。另一種可能是,服務(wù)提供商用了統(tǒng)一的密碼來運作各個賬戶。一旦他們使用的設(shè)備丟失、被盜、被入侵,企業(yè)的個人信息就門戶大開了。

建議:你應(yīng)當(dāng)確保你的第三方服務(wù)商使用的是當(dāng)前最可靠的遠(yuǎn)程操作技術(shù),并且再三確認(rèn)服務(wù)商系統(tǒng)是否安全,以及你的信息是否被妥善保管。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號