中山信息网
娱乐
当前位置:首页 > 娱乐

对抗外部攻击 企业资安要做好基本功

发布时间:2019-11-08 00:27:09 编辑:笔名

企业面对的资安威胁日益严重,以来自外部的攻击为例,企业现在面对的黑客,已经不再是新闻或好莱坞电影描述的,一群因为好奇、孤僻、展现功力或一时好玩的学生黑客,而是一群来自四面八方、具专业性、长期具耐心、为数众多的组织型黑客,而且因为互联网的黑色产业链已经形成,黑客可以利用木马程序盗取QQ、网络游戏、银行帐号、信用卡帐号等个人资料,并从中牟取金钱利益,更增加组织型黑客攻击企业的动机。

面对持续不断的资安威胁,企业应从最基本的资安检测做起,以了解当前信息环境的弱点,并加以补强,从评估、检测、报告、修补到追踪,各个环节都要落实,做好基本功之后,才能更有效的执行其它安全防护机制。

如许多主管喜欢透过监视器,查看员工是否专心上班,但在网络上却可以很轻易的找到某些监视系统的安装使用手册,里面甚至包含缺省口令,如果企业疏忽口令管理,黑客就可以很容易的坐在计算机前,透过画面窃取资料。

甚至有企业入口网站在遭入侵后,才发现没有任何备份及备援机制,导致在重建过程中,花了好几天才让入口网站恢复运行,不但影响企业运行,更造成客户的不便,对企业商誉更带来难以估计的损失。

因此,企业应该要建立纵深防御的概念,部署一层层不同的保护措施,如此一来,就不必担心一旦某防御机制被突破,便让入侵者长驱直入、直捣企业核心。无论管理、资料、网站、系统、网络,各个面向都应全部纳入安全考量,而且入侵防护系统(Intrusion Prevention System;IPS)、入侵侦测系统(Intrusion Detection System;IDS)、防火墙、身分认证、网络存取控制(Network Access Control;NAC)……等安全防护机制,亦不可或缺。

重庆治疗阴道炎医院
贵州医院有癫痫专科吗
深圳市第二人民医院
商丘市传染病医院预约挂号
晋中治疗宫颈糜烂方法