网络安全是什么？了解网络安全基础知识
网络安全基础知识的介绍性指南，为希望提高他们的知识，并保持最新的网络安全威胁和策略的企业主。
11月25日，2020年11月25日
8分钟阅读
2020年的人看到了人，政府和企业争抢以跟上改变的步伐。COVID-19的崛起重塑了我们的文化并改变了人们如何做生意的许多方面。网络安全在“新正常”中是一个批判性的重要考虑因素，我们都在学习接受。
这一流行病已经悄然取得了数字世界更不安全的地方。几个月到全球爆发，COVID-19相关的网络攻击已经超过20万，每周增加至Check Point的报告在其2020年网络攻击趋势中期报告．随着世界各地的企业迅速转向越来越依赖云基础设施来支持其不断扩大的远程工作人员，恶意软件攻击的发生率已经增加了几个数量级。
此外，我们的资产面临更大风险的“新常态”不太可能消失。
有种种迹象表明，远程工作已成为现代办公生活的接受方面．各处的企业都需要开发全面，可扩展和可持续的计划，以保护其数字资产免受恶意软件攻击 - 远远超出了Covid-19的预期轨迹。
在本指南中，您将了解什么是网络安全，网络安全威胁是什么样的，它们构成的威胁类型，最重要的是，我们将给您一些非常有用的提示，以帮助您避免这些威胁，并保持您公司的数字资产安全。
概述:什么是网络安全?
1.网络安全的定义
网络安全指技术和过程确保电子存储信息的安全性．该信息可以包括云或网络硬盘上的数据库中的敏感业务数据。它还可以涉及存储在便携式设备上的数据，如智能手机或平板电脑。
人们往往在涉及敏感的客户或财务数据考虑网络安全。这些无疑构成很大的网络安全的核心焦点。然而，该术语还包括“软”数据目标，如政策文件，报告和个人数据。
具体应用什么技术和流程将在很大程度上取决于受到保护的数据类型。例如，个人的网络安全可能主要关注于保持个人数据的隐私，并确保他们的密码和身份不会被陌生人使用。政府层面的网络安全可能要广泛得多，包括一个完整的政策、流程和技术框架，以确保大量信息的安全。
人们对“网络安全”一词的定义取决于上下文，你试图保持安全的是什么，以及你正在处理的威胁的性质。
2.网络安全目标:中央情报局三合会
网络安全的目标是确保数据的机密性、完整性和可用性也被称为三元组CIA - 的缩写参考用于数字安全三种主要成分组成：（C)保密性，(I)完整性，和(A)可用性。
我们将依次为您介绍每个想法。
＃1.保密
保密可能是你至少已经大致熟悉的一个概念。这个术语指的是你的个人资料的隐私。当你的信息是保密的，它不会被任何未经授权的个人或组织披露或访问。机密数据是私人数据。你可以控制谁看到它。
以下是一些如何确保保密的例子:
双因素身份验证:输入主密码和附加访问键以访问私有数据的过程
数据分类:按记录类型设置访问权限，以确保敏感数据只对授权人员可用，通常是在公司内部
# 2。正直
鉴于保密性是指数据的访问，诚信的理念更关心的准确性的数据。数据完整性意味着你必须保证，您的数据不能被修改，增加或删除 - 无论是未经授权的第三方或作为硬件或软件故障造成的。
以下是一些如何保护数据完整性的具体例子:
云备份解决方案：基于云的平台自动文件数据的存储备份，允许用户在文件被删除或损坏时恢复文件。
文件监控软件：监视关键文件的软件，以检测对其内容和文件位置的任何尝试更改。任何此类修改都可能受到密码保护，或仅供授权个人使用。
# 3。可用性
可用性的概念是指一个人或组织的需要来访问他们的数据的能力。虽然有些人可能认为可用性安全的一个不太重要的组成部分，我们将继续移植到在线数据存储取得了企业和个人容易对数据可用性的直接攻击。这被称为分布式拒绝服务（DoS）攻击。
下面是数据可用性怎么可能放心一些例子：
定期网络维护：数据可用性只取决于存储数据的硬件。定期的硬件维护是数据正常运行时间可接受率的一个重要方面。
防火墙：旨在保护服务器免受分布式拒绝服务攻击和其他恶意软件攻击的软件。
3.为什么网络安全很重要?
网络安全之所以重要，是因为我们的数据很重要．我们生活在我们的个人和专业生活围绕数据的年龄。这个重要资产的机密性，完整性和可访问性是大多数个人个人和专业生活的基本前提。
＃1.防止财务损失
恶意软件攻击通常是围绕电子盗窃(一种未经授权的交易，使用你的信用卡数据作为一个常见的例子)或持有你的数据来勒索。网络安全很重要，因为它可以保护你免受出于经济动机的恶意软件攻击。还有间接的财政影响;恶意软件攻击后的恢复成本通常很高。
# 2。继续你的隐私
个人隐私是一个基本权利，并被第三方侵犯的是创伤和妥协。被盗数据可能会导致深度尴尬。它可以危及关系。违反隐私会导致持久的情绪伤害。网络安全的一个至关重要的部分是在您的个人数据和窥探眼睛之间保持障碍。
# 3。保护业务盈利能力
企业也需要隐私，无论是为了保护自己的业务免受竞争，还是仅仅为了尊重员工的隐私。越来越多的企业成为恶意软件攻击的目标。网络安全是防范黑客入侵的重要保障。
4.网络安全面临的挑战
最大的挑战是，网络安全威胁是不断演变的，因此，为了始终保持适当的安全水平，企业需要实施有效的网络安全战略，以帮助协调整个公司和信息系统的努力，其中包括:
＃1.制定网络安全计划的框架：建立一个计划，以保持这些资产的安全识别您的重要数据和关节运动过程。构建减灾计划。
# 2。帮助员工了解风险行为:教育在安全的数据管理实践你的员工，并经常重新审视网络安全的核心原则。构建网络安全教育纳入公司的入职流程。
# 3。保护信息、计算机和网络免受网络攻击:确保你公司的每一台设备都有防恶意软件的保护，你的网络也有网络流量分析软件的保护。
# 4。应用补丁和更新一旦可用:确保您有系统到位，以保持操作系统和反恶意软件的最新功能。也应定期更新IOT设备和智能设备的固件，因为这些设备越来越多地瞄准。
# 5。创建一个移动设备操作计划：流动员工会带来独特的风险。确保所有员工都意识到从远程移动设备访问数据的风险，并适当意识到安全的数据处理实践，而不在办公室。
＃6。定期备份所有计算机上的数据：在你的所有数据中引入一个备份系统，并制定一个计划，以便在网络攻击成功的情况下迅速恢复数据。
# 7。防止未经授权的个人进入或使用商业电脑:为处理业务数据建立全公司范围的权限，并实现监控内部和外部网络流量的安全软件。
＃8。确保您的Wi-Fi网络安全，加密和隐藏：Wi-Fi提供了额外的便利，但也增加了未经授权访问网络的风险。确保你的Wi-Fi网络是加密的、隐藏的，并且你的IT团队会在异常活动时收到警报。
# 9。确保使用最可信和有效的支付工具和反欺诈服务:投资具有良好声誉的反恶意软件和反欺诈服务。如果你不确定你的软件阵容，咨询网络安全专家．
＃10。限制员工访问数据和信息，限制权限安装软件：严格控制哪些软件可以安装到您的网络上。每个新的软件平台都会引入额外的漏洞。尽可能简化您的网络架构和软件生态系统。
# 11。实现多因素身份验证:在你的账户设置允许它的地方，总是启用多因素身份验证。这一措施大大降低了选择不当的密码危及您的安全姿态的风险。
# 12。简化安全管理:网络越简单，就越容易成为网络安全。定期查看流程和数据资产，以消除不必要的复杂性。
不到十年前，大多数人和企业都可以追求网络安全作为对一个体面的反病毒平台的投资。但恶意软件攻击方法不断变化。由于黑客策略和技术正在不断发展，保持安全的网络安全措施必须进化，以便跟上。
事实是，没有一个系统是100%安全的。如果一个恶意的第三方有足够的决心，他们会找到一种方法，破坏企业的客户数据库或删除关键的数字产品，从而削弱企业的利润。
平均回收率费用后做小生意经验的网络攻击是接近$ 200,000 -根据保险公司Hiscox
数据泄露的成本几乎总是远远大于预防的成本，因此，如果您的企业有没有专门的人员，外包你的网络安全管理，安全专业人士的是，可以定位你更好地管理风险，财务上可行的选择。
5.网络安全类型的威胁和攻击
在这里，我们将介绍最常见的几种网络安全威胁和攻击。值得重申的是，虽然网络安全威胁在不断地发展。与网络安全专业为威胁和解决策略的最高最新的列表，请参阅。
勒索软件：恶意代码加密重要文件和软件。黑客负责代码引入到您的计算机，然后通常会要求赎金以换取密码来解锁你的数据。支付赎金一般是没有数据恢复的保证。攻击往往重复多次。
分布式拒绝服务攻击:设备的协调网络淹没与任务相同的网络 - 通常是一个网站的页面加载。其结果是，有针对性的在线服务变得不可用，以员工或客户。DDoS攻击经常被用来扰乱企业的经常交易活动。
社会工程诈骗：一个广泛的术语，描述了一种使用社交媒体频道从目标中收获机密数据的攻击 - 通常是身份或财务数据的攻击。被盗的数据将特征旨在用于对受害者的财务欺诈。
Cryptojacking：目标计算机的中央处理单元(CPU)资源被用来代表黑客运行复杂的加密货币算法。黑客通常会感染大量计算机，以秘密“挖掘”加密货币。受害的计算机会经历显著的性能损失，用户也可能发现自己是巨大的电费账单的接收端。
网络钓鱼:当恶意行为者假装从有信誉的来源(如银行或政府部门)发送电子邮件时，网络钓鱼就发生了。其目标是窃取受害者的敏感数据，用于实施财务或身份盗窃。
AI攻击：我们开始看到越来越多的恶意代码直接针对人工智能算法的例子。例如，聊天机器人可能会被感染，向客户发送有损声誉的信息，或将客户从商业网站上彻底赶走。
物联网攻击:一个越来越多的设备正在与集成网络连通性开发。广泛范围的装置中 - 从打印机和通信设备的医疗设备 - 可以被黑客攻击。黑客可能窃取设备上的信息，或者它们可能有害改变设备的功能。
针对网上购物者的常见网络安全威胁
网络安全威胁针对在线购物者也在不断地变得复杂。然而，与其他类型的网络安全攻击不同，这些针对购物者的攻击往往集中在购买行为的几个关键方面。针对购物者的骗局的最佳特征是他们在购买过程中的目标点。
订购诈骗：可能最常见的订单诈骗是伪装成一个主要的零售店，并声称报告收件人的订单有问题的电子邮件。需要注意的是，这些邮件并不是针对那些使订单。它们只是将大众电子邮件发送给随机收件人。骗局通常试图窃取登录和财务数据。
付款方式诈骗：与订单诈骗类似，支付方式诈骗是向随机收件人发送大量电子邮件。然而，这些骗局反映了受害者支付方式的某种问题。黑客在这里的策略是，他们的电子邮件将到达那些可能最近在网上购物的人，他们会点击进入恶意网站，而没有阅读详细信息。
发票诈骗：假发票邮件的恐惧因素双降，居然声称受害人已通过取得发票的方式付款。黑客的希望是，他们会被愚弄，以为他们已经已经被诈骗，并点击一个恶意链接，试图取消虚假支付。
虚假交易和优惠:最后，令人惊讶的提议和交易，太好了，不真实总是一个青睐的骗局企图。受害者可能会收到一封电子邮件或看到一个他们无法抗拒的交易在线广告。这种骗局通常会将受害者引导到一个虚假网站，该网站上传恶意软件到他们的电脑，或者它会试图捕获敏感的财务和身份数据。
6.为企业提供的网络安全最佳实践和提示
每个企业都将面临其独特的网络安全挑战。但是，一些简单的策略将立即加强您的安全姿势并保护您的企业免受许多网络威胁。
＃1.使用正确的密码练习：薄弱的密码就像是为你的账户的暴力攻击敞开大门。密码应该是难以预测的，长度应该不少于10个字符。在你的工作场所设置一个政策，经常使用的密码至少每季度更换一次，这是很有用的。密码不应该以未加密的笔记形式存储在设备上。
# 2。激活多因素身份验证:多因素身份验证是在输入常规密码的同时输入临时密钥的过程。所有主要的社交媒体平台和大多数金融服务都提供这一功能。如果密码泄露，它还增加了一层强大的额外保护。
# 3。运行最新的安全软件：安全软件只有当它是由最新有效。恶意软件的攻击方法不断变化。要确保你有适当的体系在组织中的每个设备上维护恶意软件的安全软件 - 从笔记本电脑和台式机到便携设备。
# 4。使用安全的互联网连接：如果您有远程团队，实施策略，以确保他们只访问安全的Wi-Fi连接上的公司云资产。可以拦截通过公共Wi-Fi网络访问的任何数据。
# 5。雇佣专业人士来解决你的弱点:如已经讨论过的，很可能贵公司将具有关键的数据缺陷。雇用一个专业人员来硬化这些系统是一个谨慎的行动。同样，如果你做体验网络安全攻击，它很聪明聘请专业人士对事件进行分析，防止类似事件再次发生．
7.网络安全分析师做什么？
网络安全分析师的专业知识可能至关重要当您定位您的企业，安全防止网络威胁。本节将探讨网络安全分析师以及您应该寻找的技能组和属性。
＃1.网络安全分析师职责
网络安全分析师(也称为信息安全分析师)保护公司的计算机网络、计算机系统和数字数据。为了实现这一点，分析师将配置软件和硬件，监控网络活动，响应潜在的漏洞，并培训员工的安全计算实践。
在这些过程中，一个网络安全分析师：
执行安全评估和漏洞测试
监控网络访问和识别可疑的网络活动
定期审计整个企业的安全实践
列车工作人员在安全计算实践
制定安全策略和指导方针，维护最新和全面的数据灾难恢复计划
确保公司的法规遵从隐私和网络安全标准
快速响应网络攻击，协助公司在成功入侵的情况下恢复被泄露的数据
# 2。网络安全分析技能
一个良好的网络安全分析师是一个了解重要性的重要性和局限性的人。
他们将致力于提供一致和细节的系统，以管理威胁。与此同时，他们不断寻求计划的弱点和开放。这需要批判性思考和良好的创造力。
大多数网络安全分析师天生具有保护意识，他们的动机是建立和维护一个安全的环境。然而，他们在本质上也可能是无情的，他们的想法是挫败黑客的尝试，并在潜在的威胁成为问题之前嗅出它们。
一个优秀的网络安全分析师要有技术头脑，但他们也会对人性有很好的直觉。他们不会将网络安全视为“计算机问题”，而更倾向于将其视为人类问题。因此，他们会像坐在电脑前分析网络数据一样，轻松自如地进行交流、培训和提问。
最终，网络安全分析师带来深刻的技术洞察力和直觉的一个有趣的组合。他们会分析又本能，广泛告知当前网络安全的做法，但足够灵活运用这些知识来自己公司的独特背景。
结论
2020年给企业带来了许多新的挑战，网络安全威胁是其中最主要的挑战。随着我们对远程工作和物流的依赖日益增长，公司的数据和生计也会在许多方面受到影响。
网络安全攻击正变得越来越普遍，如果您没有做好准备，从攻击中恢复可能会非常耗时、损害声誉和昂贵。
虽然这些挑战不太可能在短时间内消失，但我们有可能采取积极有效的措施，在充分利用互联工具的同时，控制这些紧急风险让网上交易变得更容易．
结合网络安全专业人士的洞察力和敏锐，一个完善的网络安全计划可以使你的公司主动管理风险。
