4000-110-253
改善安全性的9个步骤. 2020-02-11
有些数据安全攻击是由那些只想攻破系统挑战的人完成的。但是，大多数攻击都具有更恶意的意图，例如窃取信用卡号，社会保险号或其他个人数据以立即获得经济利益。黑客也可以通过公司或代表竞争对手来转售公司知识产权。
为了保护您的重要信息，以下是必备的工具和步骤：
1.必须安装防病毒软件，以确保病毒不会破坏您的计算机。这不是一个问题，将你得到一个病毒，但时。安装正确的软件以阻止病毒并阻止其感染您的计算机系统。病毒不是您唯一关心的问题。谨防网络钓鱼诈骗，使您在实际访问看起来像您银行的黑客网站时，认为自己正在访问银行帐户。许多防病毒产品都捆绑有反网络钓鱼和其他安全功能。
2.防火墙是您的网络和个人计算机的第一道防线之一。他们的工作是确保只有您授权的信息才能离开并进入您的计算机系统。硬件防火墙是应安装在网络外层的物理设备，例如Internet连接的入口点。还应在每台计算机上安装软件防火墙。不能简单地立即安装防火墙。为了获得最佳安全性，应由安全专家对其进行适当配置以优化您的业务安全性。
3.入侵检测系统为您的网络增加第三层安全性，并帮助阻止防火墙或防病毒产品未检测到的恶意活动。例如，某些病毒的编程方式非常好，以至于它们似乎是合法的流量，应通过您的网络允许它们通过。实际上，它们是可以破坏整个网络的软件。入侵检测软件（和/或设备）也可以帮助检测这种攻击。
4.备份数据是我们许多人做不到的事情。闭上你的眼睛，想想如果明天你进入办公室并意识到所有数据都被删除了，会发生什么。对于许多公司而言，这将严重削弱业务。备份数据可确保在丢失数据时可以将其恢复。备份解决方案包括将数据备份到联机存储服务，CD或DVD或其他可移动媒体，例如另一台计算机或硬盘。无论选择哪种方法，请确保测试备份。年复一年地备份数据，并意识到当您需要它时，数据已损坏且无法使用，真是太可惜了。
5.无线安全如果您的企业要使用移动技术，则必须摆在首位。当您在缅因州的销售人员正在使用无线互联网连接时，黑客可能会从空中抢走他们的数据并窃取其信用卡号。您的竞争可能是无线访问网络并下载客户记录和季度销售数据。重要的是，对移动设备上的数据进行加密和密码保护，并且对网络的访问仅限于授权用户。与您的无线服务提供商合作，以确保您在移动设备上与互联网的连接安全，并与安全专家联系以配置对网络的安全无线访问。当您远程访问公司网络（无线或有线）时，使用虚拟专用网络（VPN）以确保数据传输的安全性。VPN在穿越公共Internet时将您的数据锁定在虚拟隧道中。
6.应用安全关于病毒或网络钓鱼的讨论不多，但这是整个安全解决方案中同样重要的方面。也许您通过网站出售鞋子，并使用在线数据库来处理客户信息和电子商务交易。数据库或电子商务软件可能未安全实施。也许存在您的程序员不知道的“后门”安全漏洞，黑客可以利用它来窃取信息。当您使用在线应用程序或什至是内部计算机网络上的应用程序来运行业务时，请确保该应用程序是安全的，并且未经授权的用户无法访问它。优秀的黑客具有足够的耐心和专业知识，可以在您的在线应用程序中找到最小的漏洞，从而保护您的企业和客户。
7.生物识别安全性使用指纹，虹膜或身体其他部位来验证您的身份。这是一个很好的防线，除了密码以外，还可以使用它来提高安全性，也可以代替密码使用。大多数用户在日常使用计算机时都必须记住几个密码。使用许多笔记本电脑随附的内置生物识别读取器是一种提高企业安全性的简便且低成本的方法。
8.更新软件是提高安全性的另一种重要且低成本的方法。您的操作系统和Web浏览器是应该定期更新的两个软件，因为可以从软件供应商处获得更新。对于Windows用户，您可以将Windows设置为在补丁发布或访问时自动下载和更新。在较新的计算机上，默认情况下会启用自动更新。
9.“社会工程学”攻击-教育您的员工，客户和合作伙伴，他们是第一道防线。在凯文·米特尼克（Kevin Mitnick）的《欺骗的艺术》中，米特尼克（Mitnick）写道他成功完成了多少次安全漏洞，而不是使用技术，而是通过让公司内部的合适人员向他提供所需的信息（自己使用或与其他信息结合使用），例如密码，帐户数字或用户名。例如，通过甜言蜜语地谈论一位毫无戒心的秘书，他可以使她（或他）认为自己是需要特定密码的IT技术人员。提醒您的员工切勿透露他们的用户名，密码或任何其他详细信息，除非他们完全确定要给谁。
