那些容易被忽视却很常见的安全问题

当前，企业发展中面临着诸多的网络安全威胁与挑战，企业投入大量精力和防护计划，但一些常见的高危风险容易被安全团队所忽视。

1、公开的信息

攻击者会在发动攻击之前收集目标企业的电子邮件地址、电话号码和社会安全号码等基本信息。这些是在互联网中公开的信息，因此获取会非常容易，而这些信息在“有心”人手里会被利用，投放恶意软件或欺诈。

2、勒索攻击

近年来勒索攻击事件时有发生，因此机构安全部门需要提前做好相应准备。其实很多企业缺乏对勒索攻击的防范，面对数据恶意加密后只能选择被动接受高额赎金。

3、多应用办公风险

企业通常使用多个应用软件办公，或随意将秘密信息通过不安全的应用传递出去，企业数据资产会受到拦截、人为失误、第三方分析或漏洞泄露。

4、人为因素

从企业内部安全来看，人是最为重要的因素，无论是使用被盗凭据、网络钓鱼还是一个错误，人在数据泄露事件和违规行为中是核心因素。企业员工有意或无意的网络安全违规操作，比如在办公电脑上重复使用账户密码，或者用不安全的个人设备访问公司应用程序。

双管齐下建立数据安全堡垒

一、强化安全意识培训

企业尽快组织员工进行安全意识培训，加强内部管理工作，利用有效的技术手段提升自身防护能力。

1、及时更新系统和软件，尽可能弥补已知漏洞带来的威胁。通过官方渠道或者正规的软件分发渠道下载相关软件；

2、谨慎连接公用的WiFi网络。若必须连接公用WiFi网络，建议不要进行机密数据或隐私信息的操作，如需要发送重要数据时，尽量使用高强度加密方式发送数据。

3、定期开展网络安全培训，增强企业人员的数据保护意识，不随便向他人提供内部资料，教育员工关键账户（内部邮箱、系统权限）应设置独立密码，不轻信来源不明的短信、邮件和网站，发现异常后应及时向安全部门反映情况，以此避免可能对企业造成的影响。

二、建立有效的技术性保护

建立技术保护体系，对机密且重要的数据一定要加密及备份，这一点非常重要，因为可有效减少勒索软件对组织的影响。同时，数据传输则严格执行加密及保护策略，确保数据使用的安全性。