如果怀疑网络帐户遭到黑客攻击该怎么办

不管对于组织机构,还是家庭个人用户,被黑客攻击都是令人不爽的。在最坏的情况下,黑客可能更改了您的密码,盗用您的身份实施了破坏活动并陷害您,甚至窃取了您、家人或所属单位的财产。

不要显得那么无力、无奈和无助。昆明亭长朗然科技有限公司互联网安全研究员董志军说:网络账户被黑客窃取并非什么可怕的事情,止损与否,就在一念一差,只要您愿意,黑客易击退,请立即行动起来,赢就在不放弃。

立即报告

如果您发现自己重复输入几次密码都无效,或者提示帐户被锁定,已经无法登录互联网服务账户,您可能意识到被黑客攻击了,这时可以向服务商报告安全事故,以恢复您的访问权限。为您提供服务的互联网公司同样痛恨黑客,也不希望网络犯罪分子接管您的账户,所以很乐意帮助您限制黑客可能造成的损失,并尽力恢复您的访问。

在向互联网服务商报告您的问题后,请按照服务或APP里提供的说明进行操作,这些操作将专门为您的帐户失窃而量身打造。不同的程序使用不同的恢复方法,不过也通常大同小异,因此您可能需要确认您的电话号码或备用电子邮件地址,或回答个人安全问题,以证明您是真正的帐户所有者。

如果您怀疑工作账户被黑客攻击的时候,您要做的第一件事就是报告给公司。接下来就是配合专业的安全响应团队,不管是调查取证、恢复业务访问、还是应急止损,您都应该积极配合而且不要自作主张擅自行动。

幸运的话,您的账户可以很快得到恢复。但是切记,拿回到您的帐户控制权,这事儿还没完。

更改密码

一旦您可以再次登录,或者您已经可以访问您的帐户,请立即更改您的密码,以阻止任何不受欢迎的访问者。请使用一个全新的密码,如果您已经在多个帐户中使用了旧的密码(真的不应该这样做),请也立即更改其它帐户的密码。

踢出黑客

有的在线服务可让您看到所有已经登录的设备,除了您当前正在使用的会话,您应该退出所有其它的会话,它们可能就是黑客或黑客利用的会话连接。

要彻底清除黑客的毒瘤,您还需要查看其它设置,以确保没有被黑客更改。查看您的个人详细信息,查找连接到您的帐户的任何第三方应用程序,并检查您的安全问题和答案,以及备份电子邮件地址和/或电话号码。如果您认为您的黑客获得了您的安全问题和备份帐户,请对受影响的安全问题和帐户也进行必要的更改。

说到其它账户,如果黑客花了您的钱,您应该尽快与您的支付平台、银行或信用卡发卡行联系,并寻求帮助。请检查您的财务交易清单,并查看黑客是否添加了您不熟悉的付款方式或送货地址。

再发防范

在恢复回来之后,您肯定想找出问题的根源,以防犯未来再次发生的黑客攻击可能。根本原因可能是互联网服务的安全问题,也有可能是您自己的安全意识太薄弱。而最有用的防止再发措施之一就是开启两步验证,比如启用手机验证码来配合标准的用户名和密码。通常来讲,您可以通过设置中的安全页面打开此功能选项。

如果黑客攻击影响到了您的电子邮箱和手机,则会通过它们来实施更多破坏活动,比如通过电子邮箱来重置许多其它帐户的密码。您决不会希望窃贼得逞,所以保护电子邮箱和手机是防黑的重点。

好物推荐

昆明亭长朗然科技有限公司为企业级客户制作了账户被黑的响应教程,它是一个简单互动式的电子课件模块,相信会帮助学员正确应对黑客的账户盗窃行动。

我们助力于多家跨国公司实施信息安全与保密工作宣教体系建设,为此,我们设计与制作了大量创新的信息安全与保密动画视频和教学课程内容,获得了众多客户的一致好评。欢迎有相关需求的潜在客户联系我们洽谈业务合作,不管您是大公司的信息安全培训联络人,还是创业公司的CEO,我们都愿意为您提供量身定制的信息安全和保密培训内容及解决方案,以帮助您和您的工作单位践行最佳的安全操作,让您的同事们采取良好的信息安全保密行为,进而保护核心竞争力和商业优势。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898

信息安全保密意识是员工的能力和企业的竞争力

子曰:政宽则民慢,慢则纠之以猛。猛则民残,残则施之以宽。宽以济猛,猛以济宽,政是以和。

对一家企业来讲,重要、敏感甚至机密的信息无疑价值不菲,而它们又不仅仅是存放在内部计算机中的数据,而且也是多多少少会流入到主管机关、客户、供应商、合作伙伴、甚至媒体中的消息,更不用说进入员工们的大脑中的那些与工作相关的知识和技能了。因此,信息存在于多个状态多个维度之中,要控管它们,是一件难事儿,全方位的措施是必须的——除了需要必要的安全技术措施之外,就是针对人员安全防范意识的管理。

对商业领域来讲,防范竞争者取得我们那些宝贵的信息并利用它们取得竞争优势,是企业保持竞争力的一项关键措施。在我们拿起法律武器,筑起知识产权保护网的同时,也拿起了科技武器,强化了黑客入侵防范和数据外汇防范,同样,我们也应该高举“发动群众,群防群治”的智慧武器,在人员层面,防范有意或无意的信息泄露。

在这里,我们不探讨专利和商标的保护,也不讲防火墙和黑客入侵防范的部署,这些都交给法务部门和信息科技部门的专才吧!我们要说的是提升人员的信息安全意识,这不仅是一种认知,更是一种态度和一种能力。比如说,有没有人不知道电话诈骗这事儿呢?相信社会中人、职场中人很少会有,但是为何仍有那么多人会成为电话诈骗的受害者呢?这个问题就值得我们沉思。昆明亭长朗然科技有限公司董志军说:在我看来,很多受害者都有些防诈骗的社会常识,毕竟,通过大众媒体和日常社交等渠道,人们多少都会接受到一些防诈骗知识熏陶的。问题在哪里呢?在态度和能力方面,犯罪分子利用的是人性的弱点,你心虚你轻信你侥幸你贪婪,是你的人生态度不踏实,你的辨别是非能力不足够。对于受害者来讲,这话貌似有些冰冷无情,但是却是逆耳忠言。

说回到针对企业的信息安全意识,这也不仅仅是信息安全知识了,知识不多,尽管这些知识可能并不那么精确、普及、深入人心,尽管这些知识也在不断增长和变化中。更重要的是态度和能力,意识的英文单词是awareness(觉醒、觉悟、认识、自觉、觉察),它是在knowledge(知识、学问)、understanding(认识、理解)和recognition(认可、承认)之上的。

说到底,需要让员工们具备适当的信息安全意识,能够应对诸如电话诈骗、社交工程学、网络钓鱼、商业间谍等针对人性弱点的泄密窃密行动,不是仅仅靠信息安全知识灌输可以的,要通过启发思考,获得认同。只有这样,正确的信息安全态度才能深入人心,人们才能担负起从自己做起,保护信息安全防泄密的职责;也只有这样,人们才能拥有保护信息安全所需的基本能力,并不断将这种信息安全能力用于具体的工作和生活实践之中。

对改进信息安全态度和能力方面有什么建议么?昆明亭长朗然公司董志军表示:在推进信息安全意识宣传活动时,知识内容要广泛、平和,这样更易被人理解和接受。避免两个极端,一、搞一堆法律条文般的规章制度让员工读,读完了考试和签字;二、使用过于花哨、娱乐化甚至讨好员工的、内容空泛的宣传物,无孔不入的推销。在日常信息安全行为和管理方面,注意引导,让高管和中层发挥信息安全影响力,激励员工层积极向上的信息安全行为,稍稍花些奖品奖金方面的投入,就可以换取大量正向的信息安全态度和能力提升。

除了来自业务竞争的驱动力,合规和政策的驱动力也不小。近几年,国家层面越来越重视针对国民的网络信息安全意识宣教、保密意识教育以及防间谍教育,企业也开始改变以往过度注重安全技术、轻视安全制度和人员管理的状态,开始强化信息安全与保密意识培训计划,这是很大的认识方面的转变。这种转变令人欣慰,相信这都会帮助提升企业员工的保密与安全意识,以及企业的商业竞争力。

安全搞好了,公司伟大了,国民开智了,国家富强了,民族复兴指日可待呀。要搞好安全,强化人员的认知、改进人员的态度、提升人员的能力,请您联系我们洽谈合作,共建信息安全保密意识管理体系。