安全教育平臺(tái)登錄入囗(編輯修改稿)
2024-09-21 18:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 些問(wèn)題。另外還應(yīng)該阻止員工使用電子郵件給自己發(fā)送數(shù)據(jù)，以免這些未經(jīng)加密的郵件被半路截取。 透露密碼和個(gè)人數(shù)據(jù)的往往是內(nèi)部用戶(hù)，而不是外部入侵者。這樣一來(lái)，攻擊者可以趁機(jī)闖入用戶(hù)的計(jì)算機(jī)及公司網(wǎng)絡(luò)，從而為非作歹、破壞聲譽(yù)。 marcus 表示，盡管人們已知道威脅來(lái)自于網(wǎng)絡(luò)釣魚(yú)、間諜軟件程序等多方面因素，但還是有許多人在上網(wǎng)時(shí)沒(méi)有養(yǎng)成防護(hù)的習(xí)慣，他們根本沒(méi)把這些危險(xiǎn)和自己聯(lián)系在一起，只圖方便，因此在接到要求后仍愿意透露數(shù)據(jù)，并未確信自己沒(méi)有上當(dāng)受騙。marcus 說(shuō)： ? 人們以為出現(xiàn)在面前的網(wǎng)站就是正當(dāng)?shù)?，這種想法在網(wǎng)絡(luò)世界里是很危險(xiǎn)的。 ? 誰(shuí)都不想遭遇數(shù)據(jù)泄密事件，專(zhuān)門(mén)提供泄密后分析服務(wù)和軟件工具的 mandiant 公司的首席執(zhí)行官 kevinmandia 忠告， cio 第 4 頁(yè) 共 6 頁(yè) 應(yīng)該對(duì)泄密事件發(fā)生后的對(duì)策有所準(zhǔn)備。一旦果真發(fā)生了信息泄漏，每家公司都可以采取措施來(lái)減輕造成的影響。他說(shuō)，遺憾的是，大多數(shù)公司等到為時(shí)已晚的時(shí)候，才測(cè)試甚至制訂響應(yīng)策略。 mandia 說(shuō)，系統(tǒng)應(yīng)記下數(shù)據(jù)流動(dòng)情況，包括誰(shuí)在什么時(shí)候訪(fǎng)問(wèn)數(shù)據(jù)、哪些應(yīng)用軟件使用了這些數(shù)據(jù)，但鮮有公司這么做。他說(shuō)： ? 我們看到的最常見(jiàn)錯(cuò)誤就是，公司請(qǐng)我們過(guò)去，我們首先問(wèn)的 是有沒(méi)有任何相關(guān)文檔。對(duì)方往往會(huì)提供大量數(shù)據(jù)，卻沒(méi)有正式的文檔。技術(shù)人員在這方面做得很差，律師也沒(méi)有要求這樣做。所以幾乎無(wú)一例外的是，我們過(guò)去問(wèn)公司出了什么
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1