企业常见内部威胁的类别与应对方法
发布时间：2022-03-30 17:45:53 所属栏目：安全 来源：互联网
导读：内部威胁早已不是什么新鲜概念，很多重大网络安全事件都是由内部因素所引发。但直到目前，企业对内部威胁问题仍然没有足够的重视，并且缺乏有效的应对措施。事实上，大多数安全团队面对内部威胁都只会事后补救。 企业该如何对内部威胁进行有效监管，防止来
|
内部威胁早已不是什么新鲜概念，很多重大网络安全事件都是由内部因素所引发。但直到目前，企业对内部威胁问题仍然没有足够的重视，并且缺乏有效的应对措施。事实上，大多数安全团队面对内部威胁都只会事后补救。 企业该如何对内部威胁进行有效监管，防止来自内部的损害呢?以下是目前常见的内部威胁种类以及应对威胁的最佳实践方法： 1、 安全意识薄弱的员工 安全意识薄弱的员工有时被称为安全规避者，他们有意或无意违反规则，并无视公司的安全措施。他们往往使用影子IT、不安全地共享文件、不安全地使用无线网络、将信息发布到讨论板和博客、打补丁不当、忽视安全策略、通过电子邮件和即时通讯(IM)泄露公司数据等，给企业带来潜在威胁。 应对方法：企业应开展网络安全意识培训，并精心打造企业安全文化，通过监控影子IT、实施安全文件共享最佳实践和权限、使用基于客户端或服务器的内容过滤、坚持使用补丁最佳实践、要求通过VPN或零信任框架实现安全的网络连接、使用Wi-Fi保护访问3(Wi-Fi Protected Access 3)以及禁用不需要的蓝牙等安全措施，来管理员工的网络行为。 2、 窃取合法用户登录信息的攻击者 窃取合法用户登录信息的攻击者是导致数据泄露的主要原因之一。合法用户的登录信息常常通过以下途径泄露出去：网络钓鱼和社会工程学伎俩、蛮力攻击、登录信息泄露、击键记录程序、中间人攻击、字典攻击、撞库以及密码喷洒攻击。这些被泄露的合法用户登录信息有可能导致恶意软件感染、数据泄露和勒索软件攻击等。 应对方法：企业可以使用适当的电子邮件安全控制、电子邮件安全网关和电子邮件过滤来缓解这一状况。应该要求用户使用强密码/密码短语，并确保公司密码策略已明确了这些要求;要求用户使用多因子或双因子身份验证，采用特权访问管理和最小特权原则(principle of least privilege ，简称“POLP”)，并定期审查访问以验证用户的访问权限。此外，企业还应向员工介绍网络钓鱼诈骗的警示信号等，以提高其防范意识。 3、 心怀不满的员工 心怀不满的员工是可能是现任员工，也可能是前任员工。这些内部人员不怀好意，往往出于报复、破坏、获取个人经济利益或纯粹为了好玩而攻击雇主。那些拥有特权访问权限的现任员工和离开公司或被解雇后仍拥有访问权限的前任员工，还有可能会窃取知识产权、专有数据、商业机密和源代码等资产。 应对方法：在管理方面，企业可以通过员工面谈、签到和调查来加强透明度、沟通和协作;在IT方面，企业应定期举办网络安全培训，并密切关注用户行为，及时发现异常活动和行为变化。 4、 第三方威胁 有权访问企业系统的第三方(如承包商、兼职员工、供应商、服务提供商和客户)对敏感数据构成了重大风险。第三方攻击又称为供应链攻击或价值链攻击，它使敏感信息和公司声誉岌岌可危。 应对方法：企业应确保第三方值得信赖，需查看第三方背景，确保对方可靠后才允许其访问;应落实完备的第三方风险管理计划;通过最小特权原则限制第三方访问;定期审核第三方账户，以确保工作完成后系统权限被终止;使用监控工具检测第三方威胁。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号