建站
咨詢
售后
建站咨詢
新聞中心
攻擊者通常使用各種技術(shù)來竊取數(shù)據(jù)，包括惡意軟件、篡改硬件等。然而，旨在竊取企業(yè)知識產(chǎn)權(quán)的更嚴(yán)重的間諜攻擊活動并沒有那么簡單，攻擊者會物理地竊取硬件，以用于對業(yè)務(wù)部門的員工進(jìn)行社會工程攻擊。根據(jù)Verizon公司2013年數(shù)據(jù)泄露事故調(diào)查報(bào)告顯示，95%的間諜攻擊活動涉及網(wǎng)絡(luò)釣魚組件，該調(diào)查對發(fā)現(xiàn)的47000起數(shù)據(jù)安全事故進(jìn)行了調(diào)查。
成都創(chuàng)新互聯(lián)一直通過網(wǎng)站建設(shè)和網(wǎng)站營銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘，量身打造，注重實(shí)效"的一站式服務(wù)，以成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、移動互聯(lián)產(chǎn)品、全網(wǎng)整合營銷推廣服務(wù)為核心業(yè)務(wù)。十多年網(wǎng)站制作的經(jīng)驗(yàn)，使用新網(wǎng)站建設(shè)技術(shù)，全新開發(fā)出的標(biāo)準(zhǔn)網(wǎng)站，不但價(jià)格便宜而且實(shí)用、靈活，特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡單易用，維護(hù)方便，您可以完全操作網(wǎng)站資料，是中小公司快速網(wǎng)站建設(shè)的選擇。
對企業(yè)來說，這些調(diào)查結(jié)果凸顯出他們的網(wǎng)絡(luò)安全薄弱環(huán)節(jié)：即使是部署了近乎無處不在的反垃圾郵件技術(shù)，魚叉式釣魚攻擊仍然能夠執(zhí)行。安全服務(wù)供應(yīng)商ThreatSim首席技術(shù)官Trevor Hawthorn表示，這將員工推到了第一線，因?yàn)槊總€(gè)用戶都可能保護(hù)或者感染企業(yè)的網(wǎng)絡(luò)。
“我們的用戶做了很多應(yīng)該做的事情來過濾釣魚攻擊，但他們?nèi)匀唤邮罩罅烤W(wǎng)絡(luò)釣魚郵件，”他表示，“在這一點(diǎn)上，最終用戶成為防御的最后一個(gè)環(huán)節(jié)?！?/p>
釣魚攻擊意識意味著企業(yè)需要定期測試員工，對沒有通過測試的員工進(jìn)行意識培訓(xùn)，并教授員工如何正確的對事件作出響應(yīng)，例如報(bào)告網(wǎng)絡(luò)釣魚潛在活動。釣魚攻擊服務(wù)公司會定期向企業(yè)報(bào)告其員工在測試中的 ，并提供其他指標(biāo)，例如其員工報(bào)告釣魚電子郵件的速度。
然而，盡管提高用戶安全意識是一個(gè)很好的目標(biāo)，但一些安全專家質(zhì)疑這是否會帶來直接效果，幫助企業(yè)免受數(shù)據(jù)泄露事故。找出將會點(diǎn)擊精心設(shè)計(jì)的釣魚郵件的用戶是一個(gè)數(shù)字游戲：最終，攻擊者將會成功。反惡意軟件供應(yīng)商FireEye的高級全球威脅分析師Kenneth Geers表示：“社會工程的問題是，如果攻擊者做足了功課，每個(gè)人都會點(diǎn)擊?！?/p>
雖然目前的數(shù)據(jù)表明，緊靠提高技術(shù)或者意識的方法都有缺陷，這兩種方法都能夠減少風(fēng)險(xiǎn)。通過定期的網(wǎng)絡(luò)釣魚意識培訓(xùn)活動，企業(yè)可以將攻擊的成功率降低到個(gè)位數(shù)的百分點(diǎn)。
另一個(gè)讓人看到希望的趨勢是：企業(yè)開始看到他們的員工在缺少安全意識的同事點(diǎn)擊鏈接之前，就報(bào)告了釣魚攻擊活動。報(bào)告和點(diǎn)擊時(shí)間之間的延長讓企業(yè)的事件響應(yīng)團(tuán)隊(duì)有更多的時(shí)間來緩解類似的攻擊。這給了事件響應(yīng)團(tuán)隊(duì)20分鐘到30分鐘的時(shí)間。
在技術(shù)方面，虛擬分析環(huán)境正在不斷改善，能夠更好地阻止?jié)撛趷阂馕募?，并保護(hù)系統(tǒng)免受攻擊。因此，同時(shí)采用這兩種方法能夠加強(qiáng)防御，減少風(fēng)險(xiǎn)?！鞍踩淖罱K目的并不是追求百分之零的風(fēng)險(xiǎn)，并不存在帶來零風(fēng)險(xiǎn)的安全控制。你應(yīng)該專注于最大的風(fēng)險(xiǎn)所在，并采用縱深防御措施，這樣就能顯著提高安全性?！?/p>
本文題目：防釣魚攻擊：不是光有技術(shù)就行
地址分享：http://www.5511xx.com/article/cdccegi.html
