网络犯罪分子正趁新冠疫情之机作恶。以下是增强数字免疫力的方法

A computer image created by Nexu Science Communication together with Trinity College in Dublin, shows a model structurally representative of a betacoronavirus which is the type of virus linked to COVID-19, better known as the coronavirus linked to the Wuhan outbreak, shared with Reuters on February 18, 2020.
There is more than one kind of dangerous virus we need to worry aboutImage: via REUTERS
本内容由人工智能自动翻译。
  • 远程办公的员工人数增加,为网络犯罪分子提供了可乘之机。

  • 企业必须保持警惕,并对数据和财务实施适当管控。

  • 领导者、IT部门和员工必须协同合作,防范安全漏洞。

当全世界团结起来抗击新冠病毒时,另一种隐形威胁正从另一类病毒对手——网络犯罪分子——那里浮现。

在家中维持企业运营、注意力容易分散的员工,被视为尤其容易遭受网络钓鱼和勒索软件攻击的目标;远程办公创造了窃取敏感信息以及实施新型社会工程策略的机会。

网络犯罪造成的全球损失已经每年高达数万亿美元;鉴于新冠疫情带来的经济不确定性,这些损失对个别企业的打击可能更为严重。随着越来越多的人不得不远程办公,组织各部门都必须坚定落实措施,妥善管控敏感信息和财务。

必须采取相应的防护措施应对这类威胁,防止“感染”。员工必须了解日常可以采取的简单预防措施有多重要。实用建议,例如不点击不可信用户发来的链接,或不向陌生来源提供账户信息,都能发挥重要作用。

但当前环境要求整个团队提高警惕。在允许远程连接之前,企业应确保员工接受了充分培训,能够抵御潜在的网络攻击,并知道如何报告安全事件,尤其是在远程办公时。只应允许安全连接,最好通过虚拟专用网络(VPN)或其他加密机制建立连接。多因素身份验证也是一种常见的安全防护措施,应在各个网络中部署。这些久经验证的预防措施有助于维护安全的数字环境,降低组织整体网络风险。

其他网络风险管理方法或许鲜为人知,尤其是对小型企业而言,但也值得考虑。例如,采用移动设备管理(MDM)方案,可以为存储在员工电脑、平板电脑和智能手机中的文档与电子邮件建立安全控制和加密环境。同时,使用云服务的企业应确认其安全配置足够稳健,并受到监控,以防未经授权的篡改。

IT部门必须确保配置保持最新,立即修补新发现的漏洞,并尽快检测来自可疑互联网地址的连接尝试。对于员工没有理由连接企业网络的国家或地区,应将其列入黑名单,禁止访问。随着远程连接数量增加,网络承受的压力加大、脆弱性上升,IT部门很可能需要更多资源来维护技术基础设施并管理这些风险。

在新冠疫情期间应对网络威胁的成败,将有助于回答企业目前焦虑权衡的一些问题:我们的预防能力和资源是否充足?在网络空间发生疫情时,考虑到外部服务提供商的资源压力,我们能否依赖他们?我们又该如何确保由计算能力、数据存储以及应用运行平台构成的数字供应链能够抵御威胁?

在应对这场前所未有的卫生危机时,我们不能忽视随之而来的网络犯罪风险。正如我们正在加强对新冠疫情的防御,我们也不应忽视为确保网络未来健康、可持续发展而必须开展的相关工作。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。