随着企业远程办公趋势的增加,黑客开始大幅度利用新的安全漏洞发起攻击活动。黑客经常使用简单而成功的方法,其中包括网络钓鱼电子邮件,以收集凭据并轻松访问关键业务环境。
黑客还使用勒索软件将用户的数据进行加密,要求支付赎金换取解密密钥来解锁被盗的数据。
用户在处理网络攻击时,用户需要遵循一些实际步骤。
这些步骤包括:
·快速控制和隔离关键系统;
·向你的客户和业务利益相关者报告黑客攻击;
·寻求执法部门的帮助;
·制定灾难恢复和业务连续性计划;
·分析攻击并进行补救;
快速控制和隔离关键系统
第一步非常必要,快速控制和隔离关键系统。如果你在你的网络上发现勒索软件或其他黑客攻击的证据,那么它可能不会对所有关键业务数据和系统都有效。
尽快从网络中隔离已知的受感染客户端,此操作可以防止感染或恶意代码从隔离的客户端传播的任何更改。在清除感染的同时,使用系统的隔离和遏制方法是重新获得对网络的控制并消除残留恶意代码的最佳方法之一。
向你的客户和业务利益相关者报告黑客攻击
用户会根据企业如何处理系统黑客或数据泄漏的情况来判断企业的管理水平,报告安全事件总是最好的方法。任何形式的隐瞒或延迟披漏信息都会给组织带来负面后果。
尽管这样做确实会引来不必要的麻烦,但尽快披漏安全事件可以创造一种透明的解决问题的氛围,从长远来看,这种氛围通常会对企业产生良好的影响。另外根据规定,企业也可能有责任报告任何违反安全的行为。
寻求执法部门的帮助
如果你的企业是网络攻击的受害者,与执法部门合作是重要的一步。美国联邦调查局(FBI)等执法机构可以向各种资源敞开大门,帮助处理袭击后的善后工作。
联邦调查局和其他企业可以帮助调查网络攻击和攻击。他们致力于收集和共享情报,以谋取更大利益,从而揭露了负责恶意网络活动的个人和团体。向这些机构发出网络攻击警报可以促进将网络罪犯绳之以法。
制定灾难恢复和业务连续性计划
必须将有效的灾难恢复计划作为整体安全业务连续性计划的一部分。灾难恢复计划概述了使用降级系统或丢失关键业务数据操作业务所需的步骤。
在发现你的业务遭到黑客攻击后,应该制定灾难恢复计划。这些计划尽快恢复了业务连续性。他们还让每个人在简化业务流程上达成一致,即使是在降级状态下。
分析攻击并进行补救
在系统完整性恢复正常并且消除了迫在眉睫的安全威胁之后,企业将希望分析攻击并补救所有漏洞。
根本原因分析将有助于确定网络安全状况中的任何弱点。企业需要不断评估安全方面的弱点,无论大小,应使用任何类型的破坏或成功攻击来了解可在何处改善安全状况。
提高密码安全性(非常之重要)
凭据被盗是现代数据泄漏的重要根本原因,IBM的2020年数据泄漏成本报告指出:
“五分之一(19%)遭受恶意数据泄漏的企业是由于凭证被盗或被破坏而被盗窃的,这些企业平均每次泄漏的总成本增加了近100万美元,达到477万美元。总体而言,恶意攻击被认为是最常见的根本原因(在研究中占52%),而人为错误(占23%)或系统故障(占25%),平均总成本为427万美元。”
企业必须加强帐户安全性,包括防止在环境中使用弱密码或被破解密码。出于使用的方便,最终用户常常会选择易受攻击的密码。黑客经常使用以前可以在网络上通过密码喷洒攻击和其他基于帐户的攻击获得的先前被破坏的密码。
只有很少的Active Directory工具和功能可以为企业实现适当的保护以保护用户帐户。强密码策略通过阻止在环境中使用泄漏的密码来保护Active Directory凭据。
总结
数据泄漏、勒索软件感染和其他类型的黑客攻击对于当今的企业来说已经很普遍了,这些攻击最终导致了证书泄漏。企业必须实施有效的网络安全保护,包括防止环境中的弱密码。 Specops密码策略是一种解决方案,可以帮助企业掌握Active Directory中的密码安全性。[来源:嘶吼网]
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战:安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷(EFI)发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证,公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括:氮氧化物传感器...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...