當(dāng)前，隨著社會(huì)生活各領(lǐng)域信息化水平的不斷提高，網(wǎng)絡(luò)安全已經(jīng)成為了各政企單位都非常重視的管理問(wèn)題之一。但是，盡管人們?cè)絹?lái)越關(guān)注自身的網(wǎng)絡(luò)安全，仍然有幾種常見(jiàn)的網(wǎng)絡(luò)安全領(lǐng)域的迷思普遍存在于很多人的意識(shí)中。如果單位的網(wǎng)絡(luò)安全管理人員或各級(jí)員工迷信以下任何一點(diǎn)，都可能為單位的信息系統(tǒng)帶來(lái)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。包括：

中小企業(yè)不是黑客攻擊的目標(biāo)

近年來(lái)，不少與網(wǎng)絡(luò)安全相關(guān)的新聞對(duì)一些備受矚目的黑客行為進(jìn)行了報(bào)道，一些中小型企業(yè)因此會(huì)誤以為自身不會(huì)成為網(wǎng)絡(luò)攻擊的目標(biāo)。實(shí)際上，事實(shí)恰恰相反。2018年Verizon數(shù)據(jù)泄漏調(diào)查報(bào)告表明，58%的數(shù)據(jù)泄漏的受害者都是小型企業(yè)。

這種情況的出現(xiàn)有幾個(gè)原因：許多小企業(yè)受到攻擊并不是攻擊者有意為之，他們只是“噴霧攻擊”的受害者——黑客采用自動(dòng)系統(tǒng)隨機(jī)地選擇企業(yè)實(shí)施滲透。由于此類攻擊的隨機(jī)性，任何業(yè)務(wù)都有可能遭受攻擊，無(wú)論其是大是小。在攻擊行為中，小企業(yè)往往會(huì)是那個(gè)“軟柿子”，因?yàn)樗麄內(nèi)狈W(wǎng)絡(luò)安全資金的投入、沒(méi)有熟練的安全團(tuán)隊(duì)，因此更容易受到攻擊威脅。另外，有針對(duì)性攻擊也往往選擇小企業(yè)為對(duì)象，這也是因?yàn)樗鼈內(nèi)狈Π踩Ｗo(hù)措施。

對(duì)網(wǎng)絡(luò)攻擊心存僥幸

有些企業(yè)認(rèn)為自己規(guī)模小，不會(huì)受到攻擊，還有一些企業(yè)則以為自己所在的行業(yè)不會(huì)受到攻擊，因?yàn)樗麄冋J(rèn)為自己的企業(yè)沒(méi)有任何“值得”偷的信息。實(shí)際情況是，任何敏感數(shù)據(jù)，不管是信用卡號(hào)碼、地址還是其他個(gè)人信息，都可能使企業(yè)網(wǎng)絡(luò)成為攻擊目標(biāo)。更重要的是，即使目標(biāo)數(shù)據(jù)在暗網(wǎng)上沒(méi)有轉(zhuǎn)售價(jià)值，勒索軟件也可能使數(shù)據(jù)無(wú)法使用，導(dǎo)致企業(yè)業(yè)務(wù)系統(tǒng)運(yùn)行停滯，這可能使攻擊行為對(duì)網(wǎng)絡(luò)罪犯而言變得有利可圖。

部署殺毒軟件就能免受侵害

防病毒軟件無(wú)疑是保障企業(yè)網(wǎng)絡(luò)安全的重要技術(shù)手段，但它不能保證系統(tǒng)免受任何侵害。殺毒軟件只是綜合網(wǎng)絡(luò)安全體系的一部分，要實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全保護(hù)，需要一套完整的安全體系建設(shè)解決方案，內(nèi)容將涵蓋從員工培訓(xùn)到內(nèi)部威脅檢測(cè)、應(yīng)急響應(yīng)等方面的所有內(nèi)容。

強(qiáng)密碼意味著絕對(duì)安全

對(duì)于單位的網(wǎng)絡(luò)安全管理而言，設(shè)置強(qiáng)密碼是一種良好的習(xí)慣。但是，強(qiáng)密碼策略只能是網(wǎng)絡(luò)安全工作的起點(diǎn)。要保障單位網(wǎng)絡(luò)安全，不僅需要要求員工做強(qiáng)密碼設(shè)置，還需要了解員工的數(shù)據(jù)訪問(wèn)權(quán)限。近期的一項(xiàng)研究發(fā)現(xiàn)，41%的企業(yè)都向其所有員工開(kāi)放了1,000個(gè)以上敏感文件的訪問(wèn)權(quán)限;同時(shí)，許多企業(yè)也沒(méi)有采取技術(shù)手段對(duì)管理員訪問(wèn)進(jìn)行監(jiān)控?？傊?，雖然強(qiáng)密碼有助于保證企業(yè)網(wǎng)絡(luò)安全，但是，一旦員工進(jìn)入系統(tǒng)，風(fēng)險(xiǎn)就會(huì)大大增加。

忽略安全培訓(xùn)的作用

雖然信息化部門在實(shí)施與保障企業(yè)網(wǎng)絡(luò)安全方面負(fù)有重大責(zé)任，但是，真正的網(wǎng)絡(luò)安全工作與企業(yè)每位員工密切相關(guān)，而不僅僅是信息化部門。例如，統(tǒng)計(jì)數(shù)據(jù)表明，49%的惡意軟件是通過(guò)電子郵件安裝的。如果企業(yè)員工沒(méi)有接受過(guò)網(wǎng)絡(luò)安全方面的培訓(xùn)，不知道如何發(fā)現(xiàn)網(wǎng)絡(luò)釣魚(yú)詐騙、規(guī)避郵件中的不安全鏈接，則他們的電腦就有可能成為企業(yè)受到外部攻擊的入口。

無(wú)法察覺(jué)隱蔽的惡意軟件

如果是十年前，在電腦遭受攻擊或感染病毒時(shí)，用戶可能會(huì)立刻發(fā)現(xiàn)——標(biāo)志性特征包括出現(xiàn)彈出式廣告、瀏覽器加載速度慢，或極端情況下可能出現(xiàn)的系統(tǒng)崩潰。但是，今天的惡意軟件行為更為隱蔽、更難以察覺(jué)。很多情況下，計(jì)算機(jī)在感染病毒后，很可能會(huì)繼續(xù)平穩(wěn)運(yùn)行。

輕視wifi安全問(wèn)題

如果企業(yè)的員工經(jīng)常使用Wi-Fi環(huán)境開(kāi)展工作，他們有可能錯(cuò)誤地認(rèn)為，只要設(shè)置了Wi-Fi密碼，就能夠保證Wi-Fi網(wǎng)絡(luò)的安全性。實(shí)際上，Wi-Fi密碼的功能只是限制每個(gè)網(wǎng)絡(luò)的用戶數(shù)量，使用相同密碼的其他用戶能夠輕易地查看網(wǎng)內(nèi)正在傳輸?shù)拿舾袛?shù)據(jù)。因此，員工應(yīng)該采用VPN技術(shù)接入網(wǎng)絡(luò)以保證Wi-Fi環(huán)境下的數(shù)據(jù)安全。

缺乏持續(xù)的安全監(jiān)控

網(wǎng)絡(luò)安全應(yīng)該是一項(xiàng)持續(xù)不斷的工作，新型病毒、新的攻擊手段等將不斷使企業(yè)業(yè)務(wù)系統(tǒng)與數(shù)據(jù)面臨新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。要真正保持自身企業(yè)的網(wǎng)絡(luò)安全，用戶必須對(duì)其業(yè)務(wù)系統(tǒng)保持持續(xù)的安全監(jiān)控，并周期性地對(duì)應(yīng)急計(jì)劃進(jìn)行評(píng)估與驗(yàn)證。

總而言之，保證企業(yè)網(wǎng)絡(luò)安全是一項(xiàng)需要持續(xù)不斷付出努力的工作，需要每一位企業(yè)員工的認(rèn)真參與。正如互聯(lián)網(wǎng)的開(kāi)放性與風(fēng)險(xiǎn)性相伴相生一樣，互聯(lián)網(wǎng)帶來(lái)數(shù)字紅利的同時(shí)，也帶來(lái)了網(wǎng)絡(luò)安全威脅。企業(yè)應(yīng)當(dāng)樹(shù)立正確的網(wǎng)絡(luò)安全觀，積極研究網(wǎng)絡(luò)安全建設(shè)的對(duì)策，不斷提高網(wǎng)絡(luò)安全治理實(shí)踐能力，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力，防控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，讓網(wǎng)絡(luò)更好服務(wù)于用戶。

分享題目：企業(yè)在網(wǎng)站安全防護(hù)中的8個(gè)常見(jiàn)誤區(qū)
瀏覽路徑：http://www.rwnh.cn/news9/101859.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站設(shè)計(jì)公司、域名注冊(cè)、App開(kāi)發(fā)、ChatGPT、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)