
十月是国家网络安全意识月(NCSAM)。这是政府与业界共同努力,旨在提高人们对网络安全重要性的认识。
CyberHoot 致力于推进“确保所有美国人都能获得更安全可靠的在线资源”这一使命。
太多小型企业没有做好应对数据泄露带来的声誉和业务损失的准备。事实上,最近的一项营销技术调查显示,65% 的消费者在网购过程中遭遇信息被盗或泄露后,不再在信息泄露的平台购物。
企业需要制定网络安全策略,保护自身业务、客户和数据免受日益严重的网络安全威胁。(来源:https://www.fcc.gov/general/cybersecurity-small-business)
为员工制定基本的安全实践和政策,例如要求使用强密码,并制定适当的互联网使用指南,详细规定违反公司网络安全政策的处罚措施。制定行为准则,明确如何处理和保护客户信息及其他重要数据。
保持电脑清洁:安装最新的安全软件、网络浏览器和操作系统是抵御病毒、恶意软件和其他在线威胁的最佳防御措施。请设置防病毒软件在每次更新后运行扫描。其他关键软件更新一经发布,请立即安装。
防火墙是一组相互关联的程序,用于阻止外部人员访问私人网络上的数据。请确保操作系统的防火墙已启用,或安装可在线获取的免费防火墙软件。如果员工在家办公,请确保其家庭系统受到防火墙的保护。
移动设备可能会带来重大的安全和管理挑战,尤其是在存储机密信息或可以访问公司网络的情况下。要求用户设置设备密码、加密数据并安装安全应用程序,以防止犯罪分子在手机连接到公共网络时窃取信息。务必设置丢失或被盗设备的报告程序。
定期备份所有电脑上的数据。关键数据包括文字处理文档、电子表格、数据库、财务文件、人力资源文件以及应收/应付账款文件。如果可能,请自动备份数据,或至少每周备份一次,并将副本存储在异地或云端。
防止未经授权的个人访问或使用公司电脑。笔记本电脑特别容易被盗或丢失,因此在无人看管时应将其锁好。确保为每位员工创建单独的用户帐户,并要求使用强密码。管理权限应仅授予值得信赖的IT员工和关键人员。
如果您的工作场所有 Wi-Fi 网络,请确保其安全、加密且隐藏。要隐藏 Wi-Fi 网络,请设置无线接入点或路由器,使其不广播网络名称(即服务集标识符 (SSID))。路由器访问权限需设置密码保护。
与银行或处理商合作,确保使用最值得信赖且经过验证的工具和反欺诈服务。根据与银行或处理商的协议,您可能还承担额外的安全义务。将支付系统与其他安全性较低的程序隔离,并且不要使用同一台电脑来处理付款和上网。
不要让任何员工拥有所有数据系统的访问权限。员工只能访问其工作所需的特定数据系统,并且不得在未经许可的情况下安装任何软件。
要求员工使用唯一密码,并每三个月更改一次密码。考虑实施多重身份验证,除了密码之外,还需要输入其他信息才能登录。请咨询处理敏感数据的供应商,尤其是金融机构,了解他们是否为您的帐户提供多重身份验证。
免费承诺:请使用以下社交媒体链接,将我们的商业电子邮件诈骗视频分享给可能需要了解此知识的朋友和家人。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。