專家見解

網路威脅的來源以及可能造成的風險

每個企業和組織都應該時刻關注網路安全。

預計到2019年,網路犯罪給全球帶來的經濟損失將達到2萬億。IBM的CEOGinni Rometty認為網路犯罪是每個公司面臨的最大風險。然而,儘管國際上可以見到眾多提升網路風險認識的宣傳,許多組織仍然在理解和應對網路危機方面有所欠缺。

網路安全威脅來自哪裡?

我們往往在新聞裡看到的都是來自外部的大範圍攻擊,但其實還有需多日常的網絡威脅來自於您組織的內部。這可能包括員工無意或者有意地洩漏了密碼或者敏感信息,或是有內部人員蓄意損壞公司網路。

外部駭客攻擊帶來的威脅還在不斷增長,他們無間斷地尋找您安全系統中的漏洞,侵入您的系統,讓您的網路從外部遭受侵襲。您需要的是可以同時識別並應對內部和外部威脅的網路安全解決方案。

所有公司都面臨著網路風險。現代商務中,所有的公司都時刻保持在線。這樣,駭客往往會從小型企業入手,侵入他們的網路,再對這些小企業的大型合作夥伴、客戶或供應商展開攻擊。現在有很多大型企業都會讓他們的中小型供應商和合作夥伴採取網路安全措施,以應對這樣的威脅。

網路安全威脅種類

威脅時刻在變化。一些常見的威脅包括:

分散式阻斷服務(DDoS)攻擊。駭客用同一個網路的多台計算機使您的網路或系統軟件資源耗盡,使服务暂时中斷或停止。這類攻擊可以通過安裝殺毒軟體、防火牆和過濾軟體來預防。

惡意軟件和病毒。未經同意即自行安裝的惡意軟件,或是引誘用戶安裝的惡意軟件即木馬,一旦安裝就可能從您的系統中獲得控制權限並竊取數據。要避免遭受這類侵襲,您可以升級軟體和SSL證書到最新版本、安裝強大的防毒軟體,並時刻提醒員工注意防範此類威脅。

駭客攻擊。惡意的組織外部人士從您的安全系統中發現漏洞,入侵您的系統並獲得控制權限,盜取商業信息。應對這類危機,您可以經常更新密碼和安全系統。

網路釣魚和假冒網站。一些惡意網站會冒充正常的網站,竊取關鍵信息。釣魚的方式往往是通過郵件,引誘用戶登入虛假網站和服務器。應對這類威脅,您需要讓您的員工對不明來源的鏈接保持警惕。

什麼處於危險之中

每天,全球有近440萬條數據遭到洩漏。

2015年英國通信公司TalkTalk的數據洩露事件中,駭客通過網頁侵入了公司數據庫,造成156,969名客戶的數據遭到洩漏,對公司的聲譽帶來極大的負面影響。英國政府也對TalkTalk處以了40萬英鎊的高額罰款。2017年,網頁中SSL元素的眾多變化讓許多企業也處於風險之中。

歷史上最嚴重的一次 DDoS攻擊事件發生在2016年,當時美國網路服務商Dyn慘遭攻陷。駭客透過物聯網(Internet of Things)展開攻擊,讓許多重要網站陷入癱瘓。隨著物聯網的不斷擴張,這類風險也會不斷增加。

網路威脅也可以直接影響到公司的產品線和財務。日本公司索尼在2014年遭到駭客攻擊,信息洩漏事件讓他們的產品遭到貶值,最終讓公司遭受了大約3億美金的損失。
2016年,駭客竊取了孟加拉國中央銀行的敏感密碼,向海外敲詐賬戶中轉去資金,使孟加拉國央行損失了8千萬美金。

我的企業應該如何應對?

有效的網路安全並不一定需要過於複雜或昂貴。想想平時保護你家庭財產和工作場所的安保,您需要保持警惕,把東西放在安全的地方,讓團隊的成員了解正確的應對措施。

保持警惕。在公司所有的設備和其他個人設備上安裝功能強大的抗病毒/商務安全產品,比如說支持AVAST移動設備的AVG商務安全套件,並配以中心支持,這些防護產品就是您警惕的雙眼,在白天和黑夜時刻提防諸如惡意軟件、釣魚、假冒網站等外部威脅,並預防殭屍網路和病毒攻擊。

安全第一安全專家美國的私人調查公司Trustify的數據顯示,2015/16年間,88%的安全事件是因糟糕的加密而引起。這就好比把你家的大門敞開,而機密文件就放在書桌上讓人隨意偷去。Entrust SSL 數據加密這類完善的加密解決方案可以將機密信息加密,並檢測來自駭客的攻擊。

團隊培訓。使用網路安全檢查表,增強團隊的網路安全意識,為網路安全專門委任專職人員,比如信息安全總管,數據保護總管,幫助您的企業落實數據安全標準,例如新版通用數據保護條例(GDPR)、政府網路必備、並幫助公司遵循PCI-DSS。

隨著風險增大,網路安全已成為當務之急,您的企業需要保護。在雷格斯交易市場(Regus Marketplace)我們向雷格斯的客戶特別推出了 Trustify 的優惠,趕緊來看看這會給您的企業網路安全帶來怎樣的幫助吧。