2022年08月24日
事實證明，一些嚴重的網絡犯罪往往是由于微小的缺陷而引發的。網絡犯罪分子依靠企業安全防御中的這一缺陷(通常是員工本身)發起攻擊。只需查看每年發生的網絡釣魚攻擊的數量和規模就可以了解這一點。根據研究機構在2021年的調查，83%的企業報告遭遇了網絡釣魚攻擊。預計2022年將發生60億次攻擊。
網絡釣魚防御措施通常是對員工進行安全教育和培訓，以幫助他們發現網絡釣魚電子郵件。賦予員工權力當然是一項關鍵戰略。但員工教育只是解決方案的一部分。本文介紹了企業如何使用技術措施以及報告流程來擴大其防御范圍，以盡量減少網絡攻擊帶來的負面影響。
糟糕的網絡釣魚攻擊
網絡釣魚攻擊是指黑客發起基于電子郵件的攻擊，其目的是獲取用戶憑據，以便他們能夠在企業網絡中立足，并利用該立足點利用數據或索要贖金。網絡犯罪分子使用欺騙策略來誘使用戶點擊一個鏈接，該鏈接會啟動惡意軟件或讓用戶泄露用戶名、電子郵件地址或密碼等詳細信息。
網絡釣魚電子郵件攻擊日前猖獗，如果網絡釣魚活動傳播給足夠多的用戶(通常為數百萬個)，則會增加攻擊成功的機會。此類數據泄露不僅會導致企業數據丟失，還會因客戶信任度和市場價值下降而導致收入損失。
以下是加強企業網絡防御的五個步驟，這些步驟應與有效的員工培訓相結合。
1. 防止網絡釣魚電子郵件到達員工的郵箱
無論是人工檢查還是通過基于云的電子郵件提供商進行檢查，確保過濾或阻止服務足以滿足自己的需求，并將其應用于所有用戶的帳戶。
過濾服務會將它們發送到垃圾文件夾，而阻止服務將阻止電子郵件完全傳遞給用戶。這取決于發件人的IP地址、域名、附件類型或是否檢測到惡意軟件。
2. 像黑客一樣思考
在通常情況下，像黑客一樣思考是發現黑客的最佳方法，這涉及了解網絡釣魚對企業構成威脅的性質。可以考慮這些問題：黑客想從員工那里得到什么?哪些部門正在管理最敏感的流程(例如產品開發或財務)，這些流程會被黑客模仿嗎?
3. 使特定流程更具彈性
這涉及良好的網絡安全習慣。如果要處理大量外部電子郵件請求，嘗試使用多因素身份驗證，例如短信或電話來驗證發件人。
與其發送和接收電子郵件附件，不如使用不同的登錄方法或通過云中的訪問控制帳戶(例如Dropbox或Microsoft Teams)共享文件。
4. 采用零容忍的安全文化
現實一點很重要，并不是每個人都能100%地發現網絡釣魚電子郵件。近年來，網絡釣魚電子郵件攻擊變得更加復雜。
零信任是“保護每個人，驗證一切”的方式。每個訪問網絡的用戶和設備都是潛在的威脅。零信任政策要求員工對收件箱中的所有內容保持適當的懷疑態度。這種安全文化將為員工提供更廣泛的安全網絡，在企業和員工之間建立信任，同時提高彈性。
5. 鼓勵透明度并確保易于報告
在通常情況下，需要改進的是企業內的網絡釣魚文化。與其指責員工犯錯，不如培養一種意識、支持和行動的文化。如果員工覺得他們會因為沒有發現網絡釣魚電子郵件或犯錯而受到譴責，他們可能不會及時報告，或者根本不會報告。
當員工認為網絡釣魚電子郵件已通過企業的安全技術進行防御時，可以實施易于遵循的流程。一旦遭到網絡釣魚電子郵件攻擊，需要確保員工知道如何采取行動，這樣他們就會受到鼓舞，并再次重復該練習。此外，要創造一個讓員工不怕要求獲得支持以發現網絡釣魚攻擊的環境。
參與企業的意識和報告文化都應該成為員工更廣泛的安全習慣的一部分，其中還包括密碼管理、可移動媒體的使用、遠程工作實踐等。企業應該積極鼓勵這樣做，以確保維護其網絡安全。
結語
教育、模擬、透明度和有效的安全報告以及技術領先的安全工具的結合，這些對于創建零信任是必要的。從技術角度來看，這可能涉及多因素身份驗證、VPN、文件加密和更新硬件。它們結合在一起可以為企業創造一個更安全的網絡環境。
現實情況是，總會有威脅潛入企業的安全層。但是，如果企業擁有必要的安全技術、員工教育和強大的零信任文化，那么識別和報告威脅就成為每個人的本能。