防范一般黑客只需简单几招

hacker-defender

对个人用户而言,除非成为黑客坚定的目标,那样简直就会无法逃脱。但是多数人们并不会获得如此殊荣,也不会受到黑客特别的钟情,所以面临的也只是常见的安全威胁,拜蓬勃的信息技术产业和政策对信息安全的支持,应对如病毒等常见的安全威胁,有大量成熟的、创新的解决方案。

然而,如果人们没能了解基础的安全防范知识,强大的技术解决方案显然不够完美,而总显得滞后。下面几招则是由昆明亭长朗然科技有限公司的计算机安全专员Bob Xue向您分享的信息安全普世真理,相信大多数资深用户都已经再熟悉不过,新人可能还有些陌生,不管怎样,熟悉一下总没错!

安装杀毒软件。杀毒软件可将已知恶意程序拒之门外,也可防范黑客窃取个人信息。网络罪犯每天发布数千个新程序,平均每秒都有多个新的安全威胁出现,因此及时更新杀毒软件十分重要,定期进行检查并确认杀毒软件正常启用也是很有必要的。

安装软件补丁。多数的安全攻击在技术上利用了软件的漏洞,而微软、谷歌、苹果和奥多比等公司均不断发布小的的更新程序以修补Windows操作系统、应用软件如:浏览器和Flash程序中新发现的安全漏洞,用户应当及时安装这些补丁,让新的安全威胁无法利用这些弱点。

保持戒心。除非确保安全无毒,否则一律将电子邮件附件、社交网站链接和网站上的可下载文件视同病毒处理。这些是罪犯将恶意软件传送到受害者计算机的最常用伎俩。

使用安全密码。使用包含数字、字母和符号的混合密码;不要以常用单词或个人信息作为密码;不要在多个站点使用同一密码;手机也要设置密码。

在公共场合保持警惕。用公共计算机登录Gmail、腾讯(Tencent)QQ或Hotmail邮箱后应登出,清空浏览器缓存、cookie和历史,然后关闭浏览器,尽量不要在公共场合使用线上交易。

接触敏感信息的人士需特别小心。他们很可能成为黑客的攻击目标。攻击手段包括伪装成受害者认识的人,通过电子邮件向其发送恶意软件。重要文件加密是有效的保护措施之一。公司用户还应当配备能够跟踪敏感信息发送路径的系统。

或许您觉得这些已经是些“小儿科”,您可能想成为一名共和国的虚拟信息安全战士,那就先参加一下我们的信息安全意识挑战赛吧!挑战成功者可以优先入伍哦!请联系我们进行在线体验及洽谈合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

清理办公桌政策Clean Desk Policy探讨

外资与合资企业在信息安全管理方面大多有清理办公桌政策Clean Desk Policy和桌面清洁检查Clear Desk Checking制度,主要的目的是要求员工们在离开位置的时候能够整理好重要的信息资产,进而保护信息安全不受侵害。

的确,员工的办公桌安全是公司整个信息安全体系中的重要组成部分,也是工作场所物理环境安全的关键控制点,还是落实信息保密制度的主要力量,更是终端安全管理技术解决方案的盲区。

通常情况下,公司提供办公桌及相关的设备如电脑、柜子、垃圾桶、打印机、碎纸机等等设备。公司的清理办公桌政策会要求员工在工作结束下班之时或中途离开位置前清理办公桌,将重要的信息资产和文档资料锁起来,将电脑屏幕锁起来,随身携带私人重要物品或将之锁到安全的地方,销毁不再需要的敏感文档或存储介质等等。

公司需要明确指示员工哪些是可以接受的,比如应该在离开位置前确认将笔记本电脑用Kensington锁了起来;哪些是不可以接受的,比如工卡被丢弃在桌子上,机密文档直接扔到了垃圾桶等等。

公司还需告诉员工应该如何做,比如简单培训Kensington锁的使用方法,强调工卡的正确佩戴方式以及要求员工通过碎纸机来销毁不再有用的机密文档等等。

公司还需要加强桌面安全检查,以确保清理办公桌政策得到了贯彻执行,由安全团队及上次检查未合格的员工组成检查小组,有助于强化安全意识教育。桌面安全检查小组可以在整个公司或关键部门范围内实施桌面安全大检查,对严重违反政策的员工实施警告、违规情形抄送经理甚至降低绩效等等惩罚措施,对严格遵循桌面清洁安全政策的员工给予精神奖励。如果员工不在座位上,建议通过相机拍下员工的违规记录,并且使用告示贴明确告诉员工哪些方面违反了桌面安全规定。

需要让员工了解清晰的检查标准,比如一张电脑随机程序驱动程序光盘被遗弃在桌面,与一张备份有公司重要内部文档资料的光盘被遗弃在桌面,就是两个不同性质的安全问题,前者只需受到教育甚至可以忽略不管,后者则可能要获得警告等不同程度的纪律处分。

安全管理负责人要同员工们以及安全检查团队沟通的事项实际上有更多,如果员工们适逢桌面安全检查便“四处逃窜”和躲避,安全管理负责人更应该反思加强安全沟通的必要性。

通过一些可视化的互动式桌面安全检查教程,安全培训团队可以利用虚拟化的办公桌清理场景,让员工“自助”进行安全检查,进而教育员工正确认识桌面安全清洁政策、具体的规范以及该如何做。

我们创作了多部的Clear Desk Check互动展示,尽管和实际上工作背景有些差异,违规项也不尽相同,但是仍然值得一看,我们建议在工作环境中组建和拍摄相关的违规场景来使教程更接近实际情况。如果您有此类安全意识培训软件、方案、项目或计划的需求,欢迎和我们联系共同探讨合作事宜。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898