欺骗

 

这对我的 SMB 意味着什么？

中小企业无疑面临着日常黑客攻击的风险。黑客入侵中小企业的次数是大型企业的15倍。黑客深知这一点，并因此将你作为攻击目标。中小企业通常缺乏足够的资源来妥善保护系统，未能对员工进行网络安全培训，有时甚至缺乏必要的安全工具。

出于这些原因，CyberHoot 建议所有 SMB 采取以下措施：

培训员工如何识别和删除钓鱼邮件。这里有一个免费视频可以提供帮助：如何保护自己免受钓鱼攻击。

• 培训员工如何使用强密码而不是密码。
• 使用网络钓鱼测试来测试员工。CyberHoot 的服务中包含此项功能。
• 实施基本的网络安全技术最佳实践，包括：
  • 定期进行离线数据备份并进行版本控制
  • 使用 多因素认证 在所有关键账户上
  • 购买并培训员工使用 密码管理器
• 尽可能更新/修补所有设备和软件，以确保修复漏洞。
• 通过对您的企业至少进行一次风险评估来在您的 SMB 建立风险管理。

采取这些主动措施可以降低代价高昂的违规、停机、品牌损害和网络保险索赔（或全部四个）的风险。

相关术语：社会工程、网络钓鱼

来源：CNSSI 4009

如果您想了解有关欺骗的更多信息，请观看此简短视频：