未经授权的访问

未经授权的访问是指任何违反既定安全策略的访问行为。这可能是由于员工无意中尝试访问只有管理员才能访问和运行的程序，也可能是恶意黑客攻击造成的。

来源：CNSSI 4009

这对我的 SMB 意味着什么？ 

确保您的组织制定相应的政策和流程，确保只有授权人员才能访问您的数据和/或系统，这一点至关重要。此外，CyberHoot 建议采取以下最佳实践，以保护个人和企业免受网络攻击，并限制其造成的损害：

• 采用一个 密码管理器 为了更好的个人/工作密码卫生
• 要求 双因素认证 任何 SaaS解决方案 或关键账户
• 要求密码包含 14 个以上字符 治理政策
• 培训员工 发现并避免基于电子邮件的 钓鱼 攻击
• 检查员工 可以通过测试来发现并避免网络钓鱼电子邮件
• 使用备份数据 3-2-1方法
• 纳入 最小特权原则
• 执行一个 风险评估 每两到三年

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注：如果您想订阅我们的新闻简报，请访问上方任意链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“发送新闻简报”。订阅每月新闻简报，助力 Cyber​​Hoot 实现“让世界更安全、更有安全意识！”的使命。