网民提升网络安全的六个必要招数

每隔几秒钟,就会有人们的网络身份被盗,包括电脑被黑客入侵、支付钱包被盗、信用卡被盗等等。网络窃贼一天的收入可能要比我们大多数人一年的收入都还高。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:通过媒体,我们经常能够知道有关涉及数百万个帐号的数据泄露事件。每次事件数据泄露都可能造成数千万元的直接损失,当然,受害的组织机构还需蒙受巨大的潜在财务损失和信誉损害。不要以为有几年风平浪静就可以高枕无忧了,要知道,入侵者可能已经悄悄潜伏在您的工作单位中了,只是您不知情而已。攻击者潜伏的时间越长,被攻击的范围和造成的损害就会越大。

那么,该如何识别出工作单位网络中的安全威胁如潜伏着的攻击者,并将其剔除出去呢?如下,我们向您分享一些普通职员、一般网民都可以进行的安全动作。

一、保持所有信息系统处于最新状态。攻击者经常利用未及时更新的系统漏洞或弱点,入侵和控制系统,保持各类软件、硬件和网络设备的更新,就能减少攻击者成功的机会。需要提醒的是,当系统提醒您,您需要进行更新的安装甚至重新启动时,不要觉得它们烦恼,及时进行更新,抢在攻击者之前切断他们的路子。

二、删除不必要的软件程序,禁用不必要的功能模块。现在很多程序做的很大,但是实际工作中却根本用不上,开启它们不但会耗用计算资源,拖慢速度,也会带来新的安全漏洞,进而造成更多安全隐患。这个道理很简单,使用的应用程序越少,被入侵的可能性也就越低。注意需要删除、卸载或禁用的可能还包括不必要的浏览器扩展、不使用的小程序等等。

三、保护网络身份防止失窃,启用强健的密码,启用双因素验证(两步验证)。在系统支持的情况下,应该为所有提供两步验证或身份验证的帐户进行设置。唯一的一次性代码会发送到您的手机或邮箱或身份鉴别设备之中,该代码必须在登录字段中成功输入。新型的技术会添加对您的指纹或面部识别的验证。这些双因素身份验证都会让入侵者的身份盗用变得艰难,因为即使他们窃取了您的密码这第一个身份鉴别因素,他们能难同时窃取到另一个因素。同时,注意检查账户的登录活动。某些系统允许您检查帐户登录活动,以让您查看帐户是否有被未经授权的人员登录过。当您在发现账户有异常登录记录之时,即时更改账户的登录密码,并强化账户的安全设置。

四、保护工作区域和计算设备的安全,通过锁定屏幕保护您的移动设备。通常来讲,智能手机具有密码形式的锁屏保护,以防止未经授权的用户访问。同样,工作电脑也应受到适当的保护,以防范非授权的用户访问。设置带密码的屏幕保护非常重要。切记,保护计算设备的安全,也包括桌面上的移动存储介质、身份令牌等。用胶带遮盖工作场所的网络摄像头,以避免网络骗子以此方式监视和偷窥工作环境。离开座位时保持桌面的清洁也很重要,确保没有在纸片上写下登录信息。

五、加密通信消息。加密软件和安全通讯协议会对您的电子邮件和其他通讯消息进行加密,以防潜伏在网络中的入侵者非法窥视。如果在外部,例如在咖啡馆必须使用公共无线网络时,请安装虚拟专用网络来加密网络通信。

六、防范社交网络泄露隐私。不法分子可能利用人性的弱点冒充您或您信任的机构人员。在与全世界分享您的个人生活时,请将所有社交媒体帐户设置为所需的私人设置。确保您发布的图像未对地址信息进行地理标记。您在社交媒体平台上留下的个人生活信息也可能被不法分子利用来绕过安全保护,例如冒充成您,向银行或运营商打电话,进而重置您的账户登录密码。所以请细想一想,您在社交媒体上披露多少您的个人兴趣爱好,有多少个账户使用这些个人兴趣爱好信息来辅助进行“密码重置提醒”?

总之,保障网络安全,并不是什么高难度的科学技术,了解基本的网络安全知识,采取必要的安全行动,便可将常规的网络入侵者拒之门外。坚持上述几点安全招数,即使是技术高超的网络潜伏和渗透,也会被及时发现和阻止。但是前提条件是,所有员工都能明白这一点,并严格执行。因为,公司的成功靠的是人才,每家组织机构的网络安全也都依赖全体员工的努力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升职员们的网络安全意识,我们帮助客户策划和制定安全意识培训及沟通计划,并提供各种安全意识课程内容资源,以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户,以及合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

探讨员工信息安全意识的培养机制

网络安全威胁不断演进和变新,特别是针对人员安全意识弱点的社会工程学、网络钓鱼、电信诈骗等攻击愈来愈猖狂,这种势态不断蔓延,除了针对个人用户之外,不法分子也逐渐将目光转移至企业机构内的特定员工。对此,昆明亭长朗然科技有限公司网络信息安全研究员董志军称:在这种严峻的形势下,切实提升员工辨别网络信息和应对网络安全威胁的能力显得十分必要与迫切。

接下来,我们将与您探讨一些方法,以便共同深入开展信息安全知识技能宣传普及,提高员工们的网络信息安全意识和防护技能。

强化安全意识培养的组织与人才

吸纳社会各界力量共同推进员工信息安全意识教育。成立安全意识教育培训工作委员会,吸纳包括网安企业人士、独立讲师、网信及网安退休专家等在内的志愿者,利用内外部专业安全知识培训服务,为职工们提供信息安全素养指导。强化内部安全意识标兵及安全宣传员培训,提供各部门信息安全协调员精进安全宣传技能的机会,每年完成培训20名内部信息安全意识宣传员。

举办多种安全宣传教育活动

例如:为提升网络犯罪、病毒入侵、信息盗窃等防范能力的“全员参与网络安全防卫”活动,为提升日常安全保护水平的“计算设备健康运动”、“网络安全威胁实时监控”、“桌面安全轮流检查”活动等。通过网络安全宣传周、安全保密宣传路演、网络攻防技能擂台比拼赛、“信息安全意识知识竞赛”、“比比谁的桌面更安全”等节目激发全体员工的网络信息安全意识。

建立信息安全意识宣教资源库

向外采购、同时内部构建网络信息安全宣教内容资源,通过与国内外相关机构合作,让信息安全意识课程标准与国际接轨,积极探索新的教育内容形式,如信息安全意识科技剧、信息安全挑战小游戏、安全意识每日提醒等等。

创新信息安全意识宣传方式

针对全员安全意识,积极利用新媒体渠道如内网和微信群,加强信息安全素养教育互动,引进和开放信息安全意识员工体验实验室及相关辅导项目。开展针对高管、经理和IT安全人员的信息安全意识教育项目。

强化信息安全防御支撑平台

此外,针对不断更新换代的各类网络诈骗和社会工程学攻击,设立一站式反欺诈警示平台、可疑安全事件报告与求助热线,向员工们展示各类网络诈骗、信息盗窃的特点与防范事项,并收集整理了国内外相关案件的最新通报,提供及时有效的风险预警。

结合普法活动与信息安全意识

借助各类安全、保密与合规等普法活动,强化信息安全知识宣传及行为管控,宣传信息安全策略、可接受的使用政策、信息安全标准及日常行为规范等等。

总之,网络不太平,信息安全负责人要从终端用户着手,可以借助多种视角,借助多种手段来培养员工们抵御网络诱惑、健康上网的意识;提升员工们识别网络威胁、社工钓鱼的能力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构对员工们进行信息安全意识培养。欢迎有兴趣了解更多的客户及合作伙伴联系我们,共建企业网络安全及互联网生态安全。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898