互联网已成为我们生活中不可或缺的一部分，但它也伴随着风险。
我们需要留意那些我们仍在保持、且可能影响数字安全的不良习惯。
这些习惯包括使用弱密码、点击来自陌生发件人的电子邮件链接，以及未及时更新软件。
在网上更加谨慎，有助于我们保护自己免受网络犯罪侵害。
如今，互联网已是新一代人离不开的基本资源。您还记得过去翻阅百科全书查找资料，或前往旅行社购买机票、预订酒店吗？这些似乎已是很久以前的事了。事实上，这个“网络之网”改变了我们完成许多任务的方式，并开启了新的可能性，例如让我们可以在任何地方工作，或只需点击一下，即可通过手机完成银行转账。
遗憾的是，这种持续不断的发展也伴随着网络犯罪分子带来的多重威胁。从通过软盘传播的病毒，到1988年首个感染互联网的蠕虫病毒Morris，再到如今网络犯罪领域的主要角色——特洛伊木马、间谍软件和勒索软件的出现，威胁形式不断演变。根据《2023年安全报告》（Check Point® Software Technologies Ltd.（纳斯达克代码：CHKP）是全球领先的网络安全专业服务提供商）发布的数据，2022年的网络攻击量较上一年增长了38%，平均每个组织每周遭受1168次攻击，且这一形势预计在未来几年内仍将持续恶化。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心为各方领导者提供了一个值得信赖的平台，帮助他们共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过推动跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
由此可见，我们需要做好准备应对这些威胁。为此，Check Point Software汇编了以下建议清单，提醒我们注意那些我们仍在保持、且影响数字安全的“不良习惯”：
忽视密码管理
这是最常见的错误之一，但也是最影响网络安全维护的做法之一。我们大多觉得重复使用密码更为便捷，工作邮箱和个人邮箱使用同一密码，但这样会使重要数据面临风险。与他人共享密码也非常普遍，例如Netflix或Spotify的账户密码，我们常常将其写下来，或通过消息或电子邮件发送给家人或亲密朋友。现实情况是，每年都有数百万用户因未妥善保管密码而导致账户被盗。为避免此类情况，建议设置安全密码，长度至少为12个字符，并组合使用大写和小写字母、数字及特殊字符。此外，建议每隔几个月更新一次密码，且不要在多个不同平台或账户上重复使用同一密码。
及时更新，不断更新
所有系统和设备都会定期推送更新，其设计目的不仅在于改善或修正使用功能，还在于修补可能存在的安全漏洞。更新提示常常在不合时宜的时候出现，或在我们没有Wi-Fi连接时弹出，我们通常会推迟甚至忽略安装，从而在无意中为网络攻击留下了可乘之机。只要保持设备更新，我们就能避免许多可能出现的漏洞。
轻信虚假信息
尽管当今大多数网络攻击都以窃取数据为主，但近期黑客行动主义活动及其他与国家相关的威胁有所增加。此类行为通常包括散布虚假信息，例如假新闻或带有偏见、不完整的信息，利用用户的情绪煽动对立和混乱。因此，建议我们在获取信息时参考多方来源，并在进行大规模传播等行为前，核实任何新闻或连锁信息。保障互联网安全的主要支柱之一，就是常识。
使用免费无线网络
为避免消耗自身流量，越来越多人会在餐厅、机场、火车或地铁站、酒店，甚至公共或私人交通工具上，通过热点和免费Wi-Fi网络上网。然而，安全研究人员已多次证明，这类无线网络几乎没有或完全没有安全保障。建议不要接入未知网络；如果必须接入，应将使用限制在基本浏览范围内，避免输入密码或使用支付平台、网银等敏感应用。
未经审阅便接受隐私政策和权限
究竟有谁会阅读数据使用条款？这些冗长且难以理解的文本，促使大多数人不假思索地接受任何应用的全部使用条款。虽然这让我们能够更快地开始使用，但可能导致严重的安全问题，甚至导致我们的所有数据遭到泄露。一方面，网络犯罪分子常利用一些热门应用或程序传播恶意代码；另一方面，部分恶意开发者会在条款中隐藏相关条款，以获取权限，进而收集、存储甚至交易这些数据。在安装程序前花几分钟审阅权限和条款，我们就能避免上当受骗或个人信息泄露。
随意浏览并信任不安全的网站
识别此类欺诈网站的一种方法，是查找拼写错误、文字写作粗糙或图片具有误导性或质量低劣等细微瑕疵。然而，最有效的方法无疑是分析网址，查看SSL证书等安全指标（表现为网址旁边的挂锁图标），或留意异常字符、子域名等警示信号。
尽管互联网仍是一项相对年轻的工具，我们已积累了丰富的经验，能够避免成为网络攻击者的受害者。我们再次呼吁，教育和常识至关重要，因为教育与知识是实现每个人都拥有安全数字空间的关键。
更多关于Check Point的内容请点击此处。
