潛伏企業(yè)的十大網(wǎng)絡(luò)安全地雷（一）

添加日期：2010年7月6日 閱讀：730

    多數(shù)企業(yè)都會花一筆錢，組成一個小小的團(tuán)隊來確保自己的網(wǎng)絡(luò)安全。然而，很多類似的努力卻因為忽略了一些常見的錯誤而沒有起到保護(hù)安全的作用。其結(jié)果，輕則是讓自己尷尬，重則可能是毀滅性的。但安全**們說，這種危險是很容易避免的。 
    這里所列的所有措施企業(yè)都可以做到，而無須多花一分錢。
    此處列出了**們認(rèn)為*應(yīng)避免的十大*常見的安全地雷。
    1.小小的手誤就有可能泄露公司機(jī)密。
    很多*常見的安全問題實際上都是由于不良的習(xí)慣造成的，因此是可以避免的。
    例如，很多無心之失的數(shù)據(jù)泄露事件都是可以消除的，只要告訴使用者在Outlook和其他郵件系統(tǒng)中關(guān)掉郵件地址的“自動填寫”功能即可。
    賽門鐵克高級營銷兼產(chǎn)品總監(jiān)SteveRoop說，“在員工們快速處理郵件時，可能會在匆忙中無意選中了錯誤的收件人名字。員工會以為他只是要把一封郵件發(fā)給同一企業(yè)的朋友Eric，但是自動填寫功能卻有可能將此郵件發(fā)送給了敵人Eric.”Roop說。“我們大家都干過這事。如果該郵件包含有關(guān)于擬議中的并購事項的敏感數(shù)據(jù)的話，那么秘密就泄漏出去了�！�
    差不多90%的信息泄露事件都和收發(fā)郵件時無意識的不良習(xí)慣有關(guān)，其中就有未關(guān)閉自動填寫功能，處理加密時出錯，或者錯誤地理解了郵件使用策略。Roop說，只要采取簡單地關(guān)掉類似“自動填寫”等功能，就可為企業(yè)省下不少冤枉錢。
    2.人們往往會不加思索地拱手交出他們的密碼和其他私密信息。
    很多時候，其實是企業(yè)內(nèi)部的使用者，而非外部入侵者，要對泄露密碼及個人信息導(dǎo)致外來攻擊承擔(dān)責(zé)任。
    雖然很多人對網(wǎng)絡(luò)釣魚、間諜軟件和黑客網(wǎng)站早有耳聞，可他們依然會心甘情愿地交出自己的個人信息，無不會想起要檢查一下他們的信息是否會被用于欺詐的目的。McAfee的安全研發(fā)與通信經(jīng)理DaveMarcus說，“人們總是以為呈現(xiàn)在眼前的網(wǎng)站是合法的，而這在Web世界中恰恰是個*要不得的誤解。盜取某人在線身份的*簡單的辦法就是要求他們提供這些信息�！�
    3.**別以為合伙伙伴處理你的數(shù)據(jù)時是非常可靠的。
    另一個常見的安全錯誤就是用戶們認(rèn)為把敏感信息（如人力資源數(shù)據(jù)）發(fā)送給商業(yè)合作伙伴或者外包服務(wù)商是不會有問題的。然而Roop說，如果信息未加密就發(fā)送出去，那么就有可能觸發(fā)安全地雷。
    “這個地雷就是錯誤地以為人力資源外包商不會再把這些信息發(fā)送給其他任何人或存儲在不安全的筆記本電腦上�！盧oop說。“只要敏感數(shù)據(jù)是通過e-mail和第三方共享的，那么這個地雷就有可能被觸發(fā)�！�
    4.Web應(yīng)用可能成為泄密和失竊的門戶。
    導(dǎo)致大量安全問題出現(xiàn)的一個常見行為就是允許員工通過企業(yè)網(wǎng)絡(luò)使用比如Webmail或者訪問音樂下載和文件共享服務(wù)網(wǎng)站。 
        責(zé)任編輯：小季     atm-sprinta.com    2010-7-6 9:47:28

文章來源：