2022年08月24日
事實證明，一些嚴重的網(wǎng)絡犯罪往往是由于微小的缺陷而引發(fā)的。網(wǎng)絡犯罪分子依靠企業(yè)安全防御中的這一缺陷(通常是員工本身)發(fā)起攻擊。只需查看每年發(fā)生的網(wǎng)絡釣魚攻擊的數(shù)量和規(guī)模就可以了解這一點。根據(jù)研究機構在2021年的調查，83%的企業(yè)報告遭遇了網(wǎng)絡釣魚攻擊。預計2022年將發(fā)生60億次攻擊。
網(wǎng)絡釣魚防御措施通常是對員工進行安全教育和培訓，以幫助他們發(fā)現(xiàn)網(wǎng)絡釣魚電子郵件。賦予員工權力當然是一項關鍵戰(zhàn)略。但員工教育只是解決方案的一部分。本文介紹了企業(yè)如何使用技術措施以及報告流程來擴大其防御范圍，以盡量減少網(wǎng)絡攻擊帶來的負面影響。
糟糕的網(wǎng)絡釣魚攻擊
網(wǎng)絡釣魚攻擊是指黑客發(fā)起基于電子郵件的攻擊，其目的是獲取用戶憑據(jù)，以便他們能夠在企業(yè)網(wǎng)絡中立足，并利用該立足點利用數(shù)據(jù)或索要贖金。網(wǎng)絡犯罪分子使用欺騙策略來誘使用戶點擊一個鏈接，該鏈接會啟動惡意軟件或讓用戶泄露用戶名、電子郵件地址或密碼等詳細信息。
網(wǎng)絡釣魚電子郵件攻擊日前猖獗，如果網(wǎng)絡釣魚活動傳播給足夠多的用戶(通常為數(shù)百萬個)，則會增加攻擊成功的機會。此類數(shù)據(jù)泄露不僅會導致企業(yè)數(shù)據(jù)丟失，還會因客戶信任度和市場價值下降而導致收入損失。
以下是加強企業(yè)網(wǎng)絡防御的五個步驟，這些步驟應與有效的員工培訓相結合。
1. 防止網(wǎng)絡釣魚電子郵件到達員工的郵箱
無論是人工檢查還是通過基于云的電子郵件提供商進行檢查，確保過濾或阻止服務足以滿足自己的需求，并將其應用于所有用戶的帳戶。
過濾服務會將它們發(fā)送到垃圾文件夾，而阻止服務將阻止電子郵件完全傳遞給用戶。這取決于發(fā)件人的IP地址、域名、附件類型或是否檢測到惡意軟件。
2. 像黑客一樣思考
在通常情況下，像黑客一樣思考是發(fā)現(xiàn)黑客的最佳方法，這涉及了解網(wǎng)絡釣魚對企業(yè)構成威脅的性質?？梢钥紤]這些問題：黑客想從員工那里得到什么?哪些部門正在管理最敏感的流程(例如產(chǎn)品開發(fā)或財務)，這些流程會被黑客模仿嗎?
3. 使特定流程更具彈性
這涉及良好的網(wǎng)絡安全習慣。如果要處理大量外部電子郵件請求，嘗試使用多因素身份驗證，例如短信或電話來驗證發(fā)件人。
與其發(fā)送和接收電子郵件附件，不如使用不同的登錄方法或通過云中的訪問控制帳戶(例如Dropbox或Microsoft Teams)共享文件。
4. 采用零容忍的安全文化
現(xiàn)實一點很重要，并不是每個人都能100%地發(fā)現(xiàn)網(wǎng)絡釣魚電子郵件。近年來，網(wǎng)絡釣魚電子郵件攻擊變得更加復雜。
零信任是“保護每個人，驗證一切”的方式。每個訪問網(wǎng)絡的用戶和設備都是潛在的威脅。零信任政策要求員工對收件箱中的所有內(nèi)容保持適當?shù)膽岩蓱B(tài)度。這種安全文化將為員工提供更廣泛的安全網(wǎng)絡，在企業(yè)和員工之間建立信任，同時提高彈性。
5. 鼓勵透明度并確保易于報告
在通常情況下，需要改進的是企業(yè)內(nèi)的網(wǎng)絡釣魚文化。與其指責員工犯錯，不如培養(yǎng)一種意識、支持和行動的文化。如果員工覺得他們會因為沒有發(fā)現(xiàn)網(wǎng)絡釣魚電子郵件或犯錯而受到譴責，他們可能不會及時報告，或者根本不會報告。
當員工認為網(wǎng)絡釣魚電子郵件已通過企業(yè)的安全技術進行防御時，可以實施易于遵循的流程。一旦遭到網(wǎng)絡釣魚電子郵件攻擊，需要確保員工知道如何采取行動，這樣他們就會受到鼓舞，并再次重復該練習。此外，要創(chuàng)造一個讓員工不怕要求獲得支持以發(fā)現(xiàn)網(wǎng)絡釣魚攻擊的環(huán)境。
參與企業(yè)的意識和報告文化都應該成為員工更廣泛的安全習慣的一部分，其中還包括密碼管理、可移動媒體的使用、遠程工作實踐等。企業(yè)應該積極鼓勵這樣做，以確保維護其網(wǎng)絡安全。
結語
教育、模擬、透明度和有效的安全報告以及技術領先的安全工具的結合，這些對于創(chuàng)建零信任是必要的。從技術角度來看，這可能涉及多因素身份驗證、VPN、文件加密和更新硬件。它們結合在一起可以為企業(yè)創(chuàng)造一個更安全的網(wǎng)絡環(huán)境。
現(xiàn)實情況是，總會有威脅潛入企業(yè)的安全層。但是，如果企業(yè)擁有必要的安全技術、員工教育和強大的零信任文化，那么識別和報告威脅就成為每個人的本能。