特洛伊木马是一种计算机程序,它表面上具有有用的功能,但实际上却隐藏着潜在的恶意功能,可以绕过安全机制,有时甚至利用调用该程序的系统实体的合法授权。
一家中小企业如果能够培训并管理员工,使其能够识别并避免网络钓鱼攻击、U盘攻击以及其他恶意软件入侵计算机系统的途径,就能有效抵御木马病毒的攻击。公司中未经培训的员工可能会因为点击错误的链接、打开错误的文档或试图安装伪装成合法程序的恶意软件而落入黑客的陷阱。一旦受感染的用户开始向其他同事或客户发送电子邮件或文档,并将恶意软件传播到他们的设备上,问题就会迅速恶化。因此,对员工进行网络安全基础知识培训,并指导他们如何防止恶意软件入侵系统或网络至关重要。同样重要的是,要取消员工的管理员权限,以防止他们意外安装木马病毒。
来源:CNSSI 4009
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。