Skip to main content

​
网络威胁

​
七种网络安全“罪过”造成了您所面临的大部分人为风险。

也就是说，如果员工在不知情（或有意）的情况下犯下以下七种安全错误，就更有可能协助或加速针对贵公司的网络攻击：
  • 误判合法性
  • 冲动反应
  • 过度依赖安全控制措施
  • 无视政策
  • 不当处理设备
  • 忽视可疑活动
  • 屈服于安全疲劳
忽视这些“罪过”的代价十分高昂。2019 年，一次成功的网络攻击平均造成超过 500 万美元的损失，约合每名员工 301 美元（ponemon）。此外，如今人们在电脑前被网络罪犯窃取财物的可能性，是在街头遭遇抢劫的20 倍，因此，让员工在为时已晚之前对当前及新出现的威胁保持情境感知，就显得尤为紧迫。 传统上，安全意识项目负责人的应对方式往往是某种“问责加培训”的模式。然而，更好的项目设计意味着对遇到的阻力承担责任，转而通过非惩罚性的行动步骤来推动文化变革。要持续推动文化变革，不仅需要了解行为本身，还需要了解每一项决策背后的身份认同和动机。

​
七宗罪

  • 误判电子邮件的合法性
Resource image
  • 91% 的网络攻击始于网络钓鱼电子邮件（TrendMicro）。86% 的受访者表示，他们在过去两周内收到过不止一封可疑电子邮件，其中大多数人表示希望获得更多培训（Living Security）。76% 的企业表示去年曾遭受网络钓鱼攻击（Wombat Security）。56% 的组织认为定向网络钓鱼攻击是其当前最大的网络安全威胁（CyberArk）。所有网络钓鱼电子邮件中，30% 会被打开，12% 会被点击（Verizon）。
  • 对可疑来电冲动反应
  • 过度依赖移动设备安全控制措施
  • 无视政策指南
  • 在远程办公或出差期间不当处理公司设备 64% 的受访者认为，自己的岗位使其成为网络罪犯的中高风险目标，其中许多人并不充分了解在远程办公或出差期间应采取哪些安全防范措施。这一攻击面使公司配发的设备在离开工作场所期间面临意外丢失、被盗或被篡改的重大风险（Living Security）。
Resource image
  • 未盘问陌生人／未报告网络上的可疑活动 90% 的网络犯罪源于细微的疏忽（无论是在办公场所还是在网络上），原因可能是严重的疏忽，也可能是压力。（Willis Towers Watson）
Resource image
  • 屈服于密码疲劳 与密码相关的问题是 Living Security 平台上终端用户最容易误解的主题之一，有些用户表示会在所有平台上重复使用密码，或者仅对基础密码做递增／递减的细微改动（Living Security）。近期报告显示，用户在管理大量密码时也不堪重负，并在寻求“便利”（Yubico -Ponemon study）。
Resource image
  • 根据 Living Security 的一项研究，“猝不及防”和“好奇”是受访者落入社会工程骗局的两大主要原因。对于“猝不及防”的受访者，他们并不知道可以挂断电话、整理思路、与安全团队沟通，然后再回电（如适用）。而“好奇”的受访者则不了解好奇心带来的危险。
Resource image
  • 数以百万计的人过度信任手机的原生安全控制措施。这对企业造成的显而易见的影响是，用户必然会将已被入侵的设备带入工作场所（除非有严格的 BYOD 政策）并连接到 WiFi（NetworkWorld）。此外，预计下一波恶意移动应用程序将更加先进，具有僵尸网络的特征，能够真正劫持并控制受感染的设备（VeraCode）。
  • 73% 的人承认，在设备被感染时没有通知 IT 部门（webroot）
Resource image
  • 2018 年，政策类问题在 Living Security 平台上的净得分最低，表明用户难以确定应对企业政策和行业法规的恰当做法。
  • 仅有 12% 的在职受访者完全了解雇主制定的 IT 安全政策和规则（B2B International、Kaspersky Lab）
Resource image