盘一盘：那些年企业在犯的网络安全错误！

2020-06-04 09:05

IT168

关注

使用错误的软件

很多企业需要配合不同的工具来运作，包括CRM平台、项目管理平台和沟通平台。而每一个软件都将成为潜在的漏洞；这些应用程序将存储与企业业务相关的信息，如果被攻破，可能会带来安全隐患。

因此，企业需要仔细选择使用的工具。了解软件开发商的声誉，了解有哪些安全措施；例如，某些应用程序会采用人工智能来加强网络安全，或使用强大的加密标准等。

无法持续更新

无论开发人员有多熟练，都不会有完美的软件编码。无论如何都会存在安全漏洞和长期完整性问题。如果这些漏洞被人发现，他们就可能利用这个漏洞发起攻击。

幸运的是，大多数开发团队和开源社区都在不断地寻找潜在威胁，当他们发现新的威胁时，会通过补丁来进行修复。

但这些补丁只有在下载后才会起作用。然而，许多企业未能及时更新他们的软件或设备。最简单的方法是强制进行自动更新，但许多企业只是允许员工根据自己的意愿进行更新，而不是要求及时更新。

寄希望于单一的解决方案

有些安全产品和服务可以最大限度减少安全漏洞，包括防火墙、防病毒软件和虚拟专用网络。但是大部分企业管理人员把他们所有的希望都寄托在单一的解决方案上。他们认为，只要使用了防火墙就不会遭受网络安全攻击。

然而，完整的数据保护需要企业密切关注多种潜在威胁，并根据情况采取有效的解决方案进行防范。如果只是使用一两种技术，可能会让企业受到其他攻击。

忽视个人设备漏洞

如今，很多企业都允许员工自带设备进行办公（BYOD）。一是可以节省购买员工设备的费用，二是员工可以对自己使用的设备类型和使用方式进行更多的控制。但是，如果企业员工没有正确管理他们的设备，那么接入企业网络的个人设备可能会带来重大的安全风险。此外，员工可能在公共Wi－Fi网络上使用带有公司账户的设备或直接使用公司的设备，都会带来安全风险。

没有对员工进行安全培训

小型企业遭受网络攻击最常见的原因之一是简单的员工错误。很多网络罪犯都不是老练的黑客进行的，而是机会主义者，他们会寻找并利用因员工无知而造成的错误方法。例如，他们可能试图欺骗员工放弃登录凭证，或者可能只是通过一个社交软件来了解企业。员工往往会掌握很多信息，员工表在网络安全实践方面接受的培训越多，企业面临的安全漏洞也就越少。然而，很多企业都忽视了这一点。

让企业高管认真对待网络安全并不是一件容易的事，现在已经有很多企业因为网络安全意识薄弱而造成巨大损失。当然，你对企业网络安全的常见漏洞了解得越多，就越有能力预防此类问题的发生。

<上一页 1 2