信息來源：企業(yè)網(wǎng)
如今，勒索軟件的威脅正在上升，越來越多的公司正在成為這種黑客入侵形式的受害者。不僅是小企業(yè)會成為病毒攻擊的受害者，還有一些知名的機(jī)構(gòu)和企業(yè)也遭遇襲擊，其中包括英國的國家衛(wèi)生服務(wù)局。這突出顯示了企業(yè)實施最新的安全計劃的重要性。無論一家只擁有三名員工的創(chuàng)業(yè)公司，還是一家雇傭上千名員工的跨國公司，制定安全計劃并堅持下去都是有意義的。
許多公司面臨的問題是，他們制定了一個計劃，但卻讓它停滯不前。這是特別危險的，因為數(shù)字景觀總是在變化。黑客的威脅是復(fù)雜的，而且一直在變化，而企業(yè)的安全計劃需要能夠跟上這一點(diǎn)。也許企業(yè)的計劃中有些部分永遠(yuǎn)不會改變，但是當(dāng)威脅來臨時，其元素也需要更新。例如，如果企業(yè)采用了一個新的移動技術(shù)的分支，那么其數(shù)字安全計劃就需要反映這一點(diǎn)。以下是經(jīng)常被忽視的網(wǎng)絡(luò)安全策略中的三個重要元素。
對變化作出反應(yīng)
隨著人們隨時隨地采用移動設(shè)備，企業(yè)不得不全面保護(hù)其業(yè)務(wù)的安全。而來歷不明的設(shè)備連接到企業(yè)網(wǎng)絡(luò)會使企業(yè)的業(yè)務(wù)面臨風(fēng)險。病毒能夠快速地傳播到一個內(nèi)部網(wǎng)絡(luò)上，并清除多臺計算機(jī)的內(nèi)容，這可能會對企業(yè)的數(shù)據(jù)造成災(zāi)難性的后果。同樣，將企業(yè)設(shè)備從建筑物中移出并通過不安全的網(wǎng)絡(luò)進(jìn)行連接會增加移動安全的風(fēng)險，因此制定最新的移動安全策略將確保每個人都清楚企業(yè)哪些設(shè)備是可用以及哪些設(shè)備是不能隨意使用的。
節(jié)省費(fèi)用
雖然這看起來有點(diǎn)違反人們的直覺，因為要把所有這些都安排好會有一個成本，實施網(wǎng)絡(luò)安全計劃從長遠(yuǎn)來看可以節(jié)省企業(yè)的費(fèi)用。如果企業(yè)被黑客攻擊的消息對外公布，這很快就會成為丑聞，并會讓企業(yè)客戶采用競爭對手的服務(wù)。通常消費(fèi)者需要很長時間才能忘記數(shù)據(jù)黑客，因為他們會感到不尊重或保護(hù)他們的數(shù)據(jù)。如果企業(yè)想讓客戶提供一個電子郵件地址，那么需要清楚地表明將會保護(hù)他們的數(shù)據(jù)。
在錯誤中學(xué)習(xí)
安全漏洞的事件經(jīng)常被報道，因為企業(yè)擔(dān)心信息泄露的后果。這個秘密的恥辱常常會使問題復(fù)雜化，并允許黑客繼續(xù)逃避。安全政策應(yīng)包括以前的違規(guī)行為及其發(fā)生的細(xì)節(jié)。這可以幫助員工從錯誤中學(xué)習(xí)，為未來員工提供學(xué)習(xí)的透明度。如果企業(yè)是更加廣泛群體的一部分，與其他分支機(jī)構(gòu)共享信息是有意義的，以便他們可以保護(hù)自己免受類似的攻擊。
災(zāi)難恢復(fù)計劃
如果發(fā)生違規(guī)行為，知道該做什么是至關(guān)重要的，因為它有助于減少損失。如果一個設(shè)備受到威脅，迅速采取行動可以幫助防止惡意軟件擴(kuò)散到同一網(wǎng)絡(luò)上的每個設(shè)備。災(zāi)難恢復(fù)計劃將概述工作人員在網(wǎng)絡(luò)安全漏洞發(fā)生時需要了解的一切。企業(yè)的每個人都應(yīng)該知道在哪里找到這一點(diǎn)，以及在發(fā)生緊急情況時該怎么辦。
總之，雖然威脅可能仍然普遍存在，但可以做很多工作來減輕與網(wǎng)絡(luò)安全威脅相關(guān)的風(fēng)險。通過精心策劃和頻繁升級，企業(yè)可以降低業(yè)務(wù)風(fēng)險，并幫助降低與安全漏洞相關(guān)的長期成本。雖然安全漏洞事件的數(shù)量正在上升，但只有對此做好了準(zhǔn)備的企業(yè)才能應(yīng)對這些威脅。
