保护您的企业免受黑客攻击。
2016 年 Verizon 数据泄露调查报告要点（第 3 部分，共 3 部分）
上周我们介绍了黑客用来访问企业网络的主要工具。
如您所知，去年导致大多数数据泄露的 3 个项目需要重点关注：漏洞、网络钓鱼和弱凭据。在这 3 个重点下，我们介绍了黑客使用的 4 种攻击模式，并详细介绍了这些攻击的危险性以及黑客如何损害您的业务。
但您是否知道，只需一点帮助和知识就可以预防许多此类攻击？
Web 应用程序攻击
双因素身份验证
我们都知道任何有价值的东西都应该受到密码保护；企业中任何有价值的信息也应该如此。
但一个密码就足够了吗？
不会。双因素身份验证是保护企业中任何关键信息的关键。黑客访问网络的最简单方法之一是通过键盘记录恶意软件。
验证输入
确保您正在验证输入，以防止诸如用户通过客户名称字段将命令传递到数据库或确保图像不是 Web shell 之类的情况。
销售点入侵：
双因素身份验证
不想听起来像是破纪录的声音，但双因素身份验证对于防止 POS 入侵也很重要。
确保您能够监控登录活动是否存在任何异常模式。并且不要忘记与您的供应商交谈，以确保他们使用双因素身份验证来访问您的 POS 环境。
这是一个吸引众多黑客的关键环境，原因很明显：信用卡数据。
监控
POS 环境有很多可用的监控选项。你有吗？
监控将有助于跟踪远程登录并验证每个活动。
细分您的环境
如果您的企业为客人甚至员工提供 Wi-Fi，则划分每个环境非常重要。
您的 POS 环境应该与您的公司 LAN 分开，并且永远不应该对整个互联网可见。
支付卡盗刷器：
为了防止这些盗卡者，需要物理安全措施。值得注意的是，企业和消费者都需要采取自己的预防措施。
企业（商家）：
- 考虑防篡改终端。这些 ATM 型号在设计时就考虑到了撇渣器，因此它们将很难甚至不可能安装撇渣器。
- 监控 ATM 机和加油泵的视频片段，以了解有人试图篡改设备的任何活动。
- 创建检查 ATM 物理完整性的例行程序。
消费者：
- 务必遮盖您的图钉，以免摄像机或靠近您的任何人看到它。
网络间谍活动：
端点保护
使用端点保护。今年 90% 的网络间谍事件涉及恶意软件。这可以通过电子邮件、网络路过或直接/远程安装来实现。
- >
电子邮件保护
制定电子邮件保护策略。您目前是否针对可疑的网络钓鱼尝试制定了垃圾邮件防护、阻止列表和报告程序？
需要注意的主要事情之一是保护您的网络。实现此目的的三种方法是：
- 双因素身份验证
- 分段您的网络
- 锁定 C2 通信并修复漏洞
除了保护网络之外，您还必须监控内部网络、设备和应用程序。
实施此类安全措施可以大大降低您的企业成为下一个数据泄露受害者的机会。这些步骤并不容易且简单，但它们肯定比企业主在业务遭到破坏后处理的步骤要好。更不用说因违规而损失的金钱了。如果您自己或 IT 员工执行这些步骤中的任何一个都很复杂，Netsurion 始终可以提供帮助。我们专注于保护企业的安全，让企业主可以无忧无虑地经营业务。
这是我们2016 年 Verizon 数据泄露调查要点报告三部分系列中的最后一篇文章。如果有兴趣阅读前两篇，请点击以下标题：
- 您的企业是否面临数据泄露的风险？ （第 1 部分，共 3 部分）
- 黑客使用哪些工具来访问企业网络？ （第 2 部分，共 3 部分）