谷歌进入中国，防止企业网络安全威胁的五种方法
如果您收到一封电子邮件，说您的Netflix帐户已被取消，该怎么办？“不！” 可能是正常的反应，尤其是在我们现在都花更多时间在家里的时候。
现在，假设电子邮件告诉您您必须重新提交帐单信息。
您单击。您输入。您提交您的信息，然后……您只是给了黑客您的信用卡号。
那只是骗局。好像企业还没有足够的应对能力，在线安全威胁仍在继续增长，并且比以往任何时候都更为普遍。
美国联邦调查局（FBI）报告称，自3月份COVID-19袭击美国以来，报告的网络犯罪数量激增了300％。在Accent，我们亲眼目睹了网络攻击的增加，尤其是网络钓鱼。
网络犯罪分子利用专注于仅仅维持生存的组织的优势，加强了他们的游戏。他们对拥有远程工作人员的公司特别感兴趣，因为他们知道突然转移到远程工作可能会在公司的日常运营中造成安全漏洞。
精品推荐：非营利公司如何通过IT外包最大限度地提高办公效率
网络掠夺者也非常意识到，人们更有可能对我们所描述的社会工程计划做出反应，因为他们承受着承受全球流行病的压力。
基线发生了变化-高级安全策略现已成为基本要求
中小型公司需要保护其IT系统免受掠食者攻击并不是什么新闻–多年来，网络安全一直是他们面临的挑战。甚至在2020年之前，小型企业平均要花6个月的时间才能意识到其系统之一中的数据泄露。
过去足以确保安全性的东西不再被削减。随着技术的进步和黑客的狡猾，过去被认为是“良好安全性”的基准已经发生了变化。
实施这五种安全策略将有助于最大程度地降低您面临的网络风险，保护您的公司（和您的员工）免受网络攻击的伤害。
1.多重身份验证（MFA）
可能很不方便，使用多因素身份验证（MFA）所需的额外步骤远远超过了网络犯罪分子由于其密码被破解而无法访问其雇员的风险。
诸如Cisco Duo或WatchGuard的AuthPoint之类的多因素工具可以验证试图登录您的系统之一的人确实是他们所说的。
有关多因素身份验证（MFA）的更多信息：
多重身份验证：它是什么？小型企业可以使用它吗？
企业的多重身份验证（MFA）选项：它们做什么，如何工作以及花费多少？
企业应该使用多因素身份验证的前5个地方
2.保持软件更新
每个软件都有潜在的漏洞，可能会为黑客创造潜在的切入点。这就是为什么将软件更新为最新版本并替换不支持的旧版软件如此重要的原因。
黑客一直在努力寻找这些漏洞。软件开发人员也是如此。因此，他们推出了修补这些漏洞的更新。
更新的软件不仅适用于PC和笔记本电脑，还适用于固件，路由器，软件应用程序，操作系统以及连接到网络的任何其他设备。
这包括员工在家工作时使用的机器。
3.使用“边缘”安全性和威胁检测与响应（TDR）
防火墙是组织应使用的另一重要防御线。防火墙是一种网络安全系统，它在其自己的内部受信任网络的外部“边缘”与外部不受信任的网络（例如，Internet）之间提供了屏障。
防火墙通过遵守一组预定的安全规则来监视和控制内部和外部网络之间的所有传入和传出流量，从而工作。用外行的话来说，防火墙是网络的保镖，它决定谁来去去。
现代防火墙通过包含内置的威胁检测和响应（TDR）工具，将其功能提升了一个水平。TDR使用人工智能来“了解”网络上的正常流量。然后，当发生异常事件时，它可以标记该活动，检查其威胁，并阻止其感染整个网络。
我们竭尽所能防止网络攻击，但是由于黑客们想出了新的进入方法，因此我们正在艰苦奋斗。这就是为什么快速检测变得如此重要的原因。
精品推荐：您有什么IT选择？IT外包有什么优缺点
4.使用DNS过滤器
DNS过滤器已经存在很长时间了，它们没有得到应有的荣誉。
受感染的网站仍然是恶意软件的来源。如果有人不小心单击了网络钓鱼电子邮件中的链接，则使用质量好的DNS过滤器（例如Cisco的Umbrella软件）可以防止发生安全漏洞。
DNS代表域名系统，它是互联网工作原理的基础。每次您的浏览器想要访问网址时，都会触发DNS查询。该查询将网址与一个或多个IP（互联网协议）地址匹配。
DNS过滤器将确定相关网站是否合法，或者是否在已知的网络钓鱼和/或恶意网站列表中。如果该网站位于DNS筛选器的阻止列表中，则不允许用户访问该网站。
5.最终用户的安全培训
认为大多数互联网安全问题是由于某种复杂的技术差距而发生的吗？
不！95％的网络安全漏洞是人为错误造成的。
由于许多员工现在不在传统的办公环境中工作，因此，公司向其员工提供足够的培训以发现潜在的骗局以及定义与公司设备和软件应用程序使用相关的标准比以往任何时候都更加重要。
理想情况下，员工应仅将公司拥有的技术设备用于与工作有关的目的，并且在家中工作时不应与家人共享此设备。他们还应该对纸迹保持警惕-笔记，文件以及任何不被员工使用时应将其机密信息锁上的钥匙。
培训员工如何发现可疑的网站和电子邮件。就像其他任何事情一样，告诉某人一次不等于“训练”。持续不断的交互式安全意识培训计划（例如KnowBe4）为员工提供了快速识别欺诈所需的常规练习。
而且，别忘了其他沟通方式。网络钓鱼和社交工程骗局的形式可能是意外的文本或聊天消息，甚至是来自假装是客户，供应商或公司内部新员工的人打来的电话。
安全层协同工作以保持网络锁定
假设网络犯罪分子正在试图让你的人，数据和网络的所有时间。
通过实施分层的安全预防和检测计划-包括培训最终用户以发现可疑骗局，更新技术，使用多因素身份验证，DNS过滤器和带有TDR的防火墙-您可以确保每个策略都有一个备份以弥补其他防御措施的不足。
需要对您的安全策略充满信心吗？
如果您仍然不确定自己的网络安全状况，我们可以为您提供帮助！
立即与我们联系?，以获取有关如何帮助您的小型企业抵御在线安全威胁的更多信息。
请务必询问我们全面的网络风险和安全评估。当然，请确定您的IT外包团队是否已具备所有必要的安全层来阻止网络威胁。
- 上一篇： 正确执行IT外包会发生什么
- 下一篇： 应当考虑it外包服务的首要原因
