網(wǎng)絡(luò)威脅形勢(shì)正在迅速發(fā)展和演變，中小型企業(yè) (SMB) 越來(lái)越成為攻擊目標(biāo)。事實(shí)上，超過(guò)一半的中小企業(yè)在去年遭受了網(wǎng)絡(luò)攻擊。
在現(xiàn)代網(wǎng)絡(luò)威脅環(huán)境中，任何公司都可能成為網(wǎng)絡(luò)攻擊的目標(biāo)。這使得中小型企業(yè)很難專注于最重要的事情——即保持業(yè)務(wù)的活力和繁榮。普通的 SMB 根本不是為了應(yīng)對(duì)網(wǎng)絡(luò)攻擊而建立的，而且很可能很難從成功攻擊的不幸事件中恢復(fù)過(guò)來(lái)。
2022 年中小企業(yè)面臨的三大網(wǎng)絡(luò)威脅
SMB 可以通過(guò)各種方式受到攻擊，但某些網(wǎng)絡(luò)安全風(fēng)險(xiǎn)比其他風(fēng)險(xiǎn)更大。中小型企業(yè)面臨的一些最大網(wǎng)絡(luò)威脅是網(wǎng)絡(luò)釣魚(yú)、密碼丟失和勒索軟件。
1、網(wǎng)絡(luò)釣魚(yú)攻擊
網(wǎng)絡(luò)釣魚(yú)攻擊是公司可能面臨的最具破壞性的網(wǎng)絡(luò)威脅之一。對(duì)于網(wǎng)絡(luò)犯罪分子而言，網(wǎng)絡(luò)釣魚(yú)電子郵件相對(duì)容易且成本低廉，并且有可能部署惡意軟件或從組織竊取敏感信息。
網(wǎng)絡(luò)釣魚(yú)活動(dòng)很容易擴(kuò)展，使網(wǎng)絡(luò)釣魚(yú)者可以在攻擊中針對(duì)廣泛的組織。如果網(wǎng)絡(luò)釣魚(yú)郵件成功——當(dāng)用戶單擊鏈接或打開(kāi)附件時(shí)——攻擊者在受害者的網(wǎng)絡(luò)上擁有敏感數(shù)據(jù)或立足點(diǎn)，可用于未來(lái)的攻擊。
2、密碼丟失
從理論上講，密碼提供了一種在授予對(duì)公司系統(tǒng)或在線帳戶的訪問(wèn)權(quán)限之前驗(yàn)證用戶身份的方法。在實(shí)踐中，人們通常使用弱密碼，在多個(gè)帳戶中重復(fù)使用密碼，或者不小心將密碼泄露給網(wǎng)絡(luò)釣魚(yú)者。
弱密碼和重復(fù)使用的密碼很容易被攻擊者利用。借助用戶名列表（通常是電子郵件地址）以及經(jīng)常重復(fù)使用或泄露的密碼，攻擊者可以自動(dòng)針對(duì)不同的在線服務(wù)或公司系統(tǒng)測(cè)試這些密碼。如果他們找到匹配項(xiàng)，則攻擊者現(xiàn)在可以合法訪問(wèn)該用戶的帳戶，并擁有授予該用戶的所有權(quán)限。
3、勒索軟件
勒索軟件已成為最常見(jiàn)和最昂貴的網(wǎng)絡(luò)威脅之一。如果攻擊者可以通過(guò)網(wǎng)絡(luò)釣魚(yú)、泄露密碼或其他方式將惡意軟件部署到組織的系統(tǒng)中，則該惡意軟件可以加密重要的業(yè)務(wù)數(shù)據(jù)或使關(guān)鍵系統(tǒng)無(wú)法運(yùn)行。
小型企業(yè)可以在 2022 年實(shí)施哪些最佳實(shí)踐？
中小型企業(yè)面臨眾多網(wǎng)絡(luò)威脅，企業(yè)可以實(shí)施以降低其網(wǎng)絡(luò)風(fēng)險(xiǎn)的一些最佳實(shí)踐包括：
- 避免使用通用密碼：弱密碼、通用密碼和重復(fù)使用的密碼很容易記住，但攻擊者也很容易猜到。實(shí)施需要長(zhǎng)、隨機(jī)、唯一密碼的密碼策略。
- 保護(hù)整個(gè)攻擊面：網(wǎng)絡(luò)犯罪分子將尋找公司防御系統(tǒng)中的任何漏洞以進(jìn)行利用。了解連接到您的網(wǎng)絡(luò)的內(nèi)容并限制授權(quán)用戶的訪問(wèn)。
- 實(shí)施網(wǎng)絡(luò)分段：一旦進(jìn)入公司網(wǎng)絡(luò)，攻擊者可能會(huì)橫向移動(dòng)以訪問(wèn)關(guān)鍵系統(tǒng)和敏感數(shù)據(jù)。根據(jù)業(yè)務(wù)需求將您的網(wǎng)絡(luò)劃分為多個(gè)區(qū)域有助于防止這種橫向移動(dòng)。
- 執(zhí)行您的安全策略：每個(gè)公司都應(yīng)該有一個(gè)安全策略，并且必須強(qiáng)制執(zhí)行該策略才能有效。對(duì)員工進(jìn)行有關(guān)政策的教育并監(jiān)控違規(guī)行為。
- 監(jiān)控社交媒體：對(duì)于希望進(jìn)行魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)和其他攻擊的攻擊者來(lái)說(shuō)，社交媒體可能是一個(gè)信息金礦。監(jiān)控社交媒體以獲取敏感信息，并對(duì)員工進(jìn)行風(fēng)險(xiǎn)培訓(xùn)。
- 加密敏感數(shù)據(jù)：每家企業(yè)都有敏感信息，如果暴露可能會(huì)付出高昂的代價(jià)，例如知識(shí)產(chǎn)權(quán)和客戶數(shù)據(jù)。所有敏感數(shù)據(jù)都應(yīng)該加密，而且員工應(yīng)該很容易這樣做。
- 使系統(tǒng)保持最新：網(wǎng)絡(luò)犯罪分子通常在攻擊中利用未修補(bǔ)的漏洞和過(guò)時(shí)的防御措施。安裝補(bǔ)丁并保持系統(tǒng)更新對(duì)于保護(hù)它們免受攻擊至關(guān)重要。
- 保護(hù)云：云計(jì)算可以提供顯著的業(yè)務(wù)優(yōu)勢(shì)，但不安全的云部署也會(huì)產(chǎn)生安全風(fēng)險(xiǎn)。中小型企業(yè)在將數(shù)據(jù)和應(yīng)用程序遷移到云端時(shí)應(yīng)三思而后行，并確保事先正確配置和保護(hù)基于云的基礎(chǔ)架構(gòu)。
- 限制訪問(wèn)和特權(quán)：并非每個(gè)員工都需要對(duì)其計(jì)算機(jī)的管理訪問(wèn)權(quán)限，尤其是當(dāng)一個(gè)簡(jiǎn)單的錯(cuò)誤可能導(dǎo)致勒索軟件感染或數(shù)據(jù)泄露時(shí)。將員工限制為用戶級(jí)帳戶，以減少攻擊者猜測(cè)或獲知密碼時(shí)的影響。
- 創(chuàng)建 BYOD 規(guī)則：允許員工使用個(gè)人設(shè)備工作可以提高生產(chǎn)力和士氣。但是，在 BYOD 策略中制定基本規(guī)則以確保遵循和執(zhí)行公司安全策略也很重要。
