最大限度地降低风险并保护自己免受网络攻击

组织的计算机系统保存着敏感信息，这些信息可以通过多种方式泄露，例如：恶意或无意的行为，或由于软件或电子组件的故障。恶意攻击或网络攻击会对组织的完整性和安全性造成巨大损害。

如今，通过网络攻击窃取组织数据的现象越来越普遍。网络攻击及其随后的安全漏洞是迅速增长的国际网络危害的一部分，每年因信息丢失和响应成本而给公司和纳税人造成数十亿美元的损失。这就是为什么组织的高管面临着越来越大的压力来阻止这些攻击。网络攻击的发生大多发生在：

• 由于计算机系统上安装了恶意软件或恶意代码
• 由于非法或不当访问计算机系统
• 由于未经所有者同意而对计算机系统的硬件、固件或软件进行的有意更改

此外，检查和响应网络攻击完全取决于其性质。

以下是公司必须采取的行动列表，以阻止或降低网络攻击的风险。让我们一一探讨。

1) 评估员工政策

每个公司都必须实施一项政策，明确定义授权和未经授权的员工访问之间的区别。员工政策应限制员工非法访问或超越组织计算机系统的授权访问。始终建议评估公司的员工政策，因为有时即使是一个微弱的链接也可能使您的组织容易受到网络攻击。

2) 在计算机安全和保护程序上投入更多

为了减少网络攻击，组织应该在计算机安全和保护程序上投入更多资金。为了获得最大的安全性，公司应该在其网络中实施以下几件事：将数据库放在应用程序服务器之外的不同 Web 服务器上，在组织中应用最新的安全补丁并保护所有密码，保持严格的输入身份验证，尽可能仅使用文档的只读视图，创建网络安全设计，网络扫描以评估网络上的活动并将出站网络流量与基线操作进行比较。 Lepide数据安全平台提供包容性变更审计，并提供一个集体平台来审计IT部门的各个要素。

3) 实施网络事件响应计划

公司必须制定书面的网络事件响应计划，对网络攻击情况进行明确分类并制定适当的响应措施。组织有责任让员工注意网络攻击的可能性以及此类攻击在公司内出现的位置。网络事件响应计划必须为每个公司定制，并应包含以下基本要素：

• 响应小组
• 法律实施
• 报告
• 调查
• 初步回应
• 恢复和随访
• 公共关系

4）通过强有力的程序保存证据

如果发生网络攻击并处理其后果，公司应实施适当的程序来保护和保存计算机相关的证据。未能保存电子证据可能会给以后针对违法者的刑事或民事诉讼带来问题。

5) 发生事件时尽早进行清晰沟通

很多时候，即使采取了所有安全措施，安全事件仍然会发生。数据遭到黑客攻击后，客户不断猜测其负面影响，最终严重影响公司的声誉。因此，必须尽早就数据泄露事件与客户进行沟通。

结论：

网络攻击无法从组织中完全消除； IT系统不可避免地会受到攻击。但仍然做好应对网络攻击的准备，就可以得出违规行为的成功程度以及它们会给业务带来多大影响。了解您公司的敏感性是实现网络安全的第一步。