针对移动设备的攻击日益增多

2020年，全球智能手机日活跃用户总数达3.5亿，占世界人口的45%。然而，拥有智能手机或功能手机的人数总计达4.78亿，占世界人口的61%。任何事物都是如此，越普及就越容易遭受黑客攻击。因此，我们看到移动设备攻击事件急剧增加，类似于Cyber​​Hoot讨论的与杰夫·贝佐斯相关的攻击。

移动安全风险

当公司寻求保护其业务时，大多数公司都会关注传统威胁：勒索软件、DDoS 攻击、保护防火墙、保护服务器、确保数据备份等。许多公司尚未意识到，黑客正在通过移动设备查看和窃取公司的敏感信息。 

Verizon 2020 年移动安全报告

Verizon 于 1,100 年第一季度发布了一项针对 1 名网络安全和商业专业人士的研究，该研究发现，约 2020% 的受访者表示，他们曾因移动安全事件而受到攻击。这一比例比一年前 40% 有所上升。在这 33 名专业人士中，1,100% 的人表示，移动安全攻击的后果是长期的。此外，该报告还显示，人们对移动安全缺乏关注和理解，55% 的公司为了一时之需而牺牲了移动安全。 

人们是如何遭受黑客攻击的？

攻击者入侵这些移动设备的方式与入侵台式机或笔记本电脑的方式类似。首先，黑客会通过网络钓鱼攻击锁定目标。其次，他们会利用恶意、公共且不安全的WiFi网络发起攻击。Verizon发现，72%的员工使用公共WiFi网络，其中包括55%的公司明明禁止员工使用公共WiFi网络，却仍然有员工使用。

Verizon 的报告得出结论，接受采访的专业人士中近一半过去曾遭受过多次网络钓鱼攻击。

有什么可以做什么？

首先，确保您和您的员工在访问敏感信息时不使用公共 WiFi。如果您必须使用公共 WiFi 访问互联网，设置安全的 VPN 连接可以显著降低被入侵的可能性。

强烈建议您在公司内设置两个独立的 Wi-Fi 网络，一个作为受信任的 Wi-Fi 网络，另一个作为访客 Wi-Fi 网络。需要访问互联网的访客可以使用访客网络，这样他们只能访问互联网，而不会接触到您网络中的任何敏感信息。

最佳做法是让员工登录到受信任的网络，同时使用 Active Directory (AD) 对他们进行身份验证。经过 AD 身份验证的网络会要求您输入 AD 用户名和密码，以验证您是否仍为在职员工。 

防御网络钓鱼攻击

好消息是，网络钓鱼攻击是最容易培训员工识别和避免的攻击之一。遵循以下最佳实践，可以降低遭受网络钓鱼攻击的可能性。

1. 培训您的员工如何发现、避免和删除网络钓鱼攻击。
2. 使用网络钓鱼测试攻击来测试您的员工；对未通过测试的员工进行再培训。CyberHoot.com 为符合条件的客户和托管服务提供商 (MSP) 提供免费的网络钓鱼测试。只需发送电子邮件至 Support@CyberHoot.com，我们将与您联系，完成测试。
3. 购买密码管理器并培训您的员工使用。如果您访问钓鱼网站并尝试使用密码管理器输入密码凭证，您将无法成功。重复使用密码的员工绝对会输入他们的凭证。
4. 为了保护互联网免受使用您的域名欺骗用户的钓鱼攻击；设置 SPF、DKIM 和 DMARC 记录 阻止接收伪装成您的域名的电子邮件。

解决这两个问题有助于提升您和您企业的网络安全水平。这些是当今企业中常见的漏洞，但也是最容易解决的风险。培训员工使用最佳实践，并让他们了解自己是如何成为黑客攻击目标的，是保障企业安全最简单、最有效的方法之一。 

来源：针对移动设备和物联网的网络安全攻击激增：5G 能改善这种情况吗？

相关阅读：FBI：最常发生的网络犯罪并非你所想。

相关术语：被黑客入侵的充电线、短信诈骗、语音诈骗

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！