10项关于网络安全的错误意识

高枫

随着社会生活各领域信息化水平的不断提高，网络安全已经成为各政企单位非常重视的管理问题之一。如果单位的网络安全管理人员或各级员工“迷信”以下任何一点，都可能为单位的信息系统带来遭受网络攻击的风险。

step 1

对于单位的网络安全管理而言，设置强密码是一种良好的习惯。但是，强密码策略只是网络安全工作的起点。要保障单位网络安全，不仅需要求员工做强密码设置，还需要了解员工的数据访问权限。近期的一项研究发现，41 %的企业都向其所有员工开放了1 000个以上敏感文件的访问权限；同时，许多企业没有采取技术手段对管理员访问进行监控。总之，虽然强密码有助于保证企业网络安全，但是，一旦员工进入系统，风险就会大大增加。

step 2

近年来，不少新闻对一些备受瞩目的黑客行为进行了报道，一些中小型企业因此误以为自身不会成为网络攻击的目标。实际上恰恰相反，2018年Verizon数据泄漏调查报告表明，58 %的数据泄漏的受害者都是小型企业。

这种情况的出现有几个原因：许多小企业受到攻击并不是攻击者有意为之，他们只是“喷雾攻击”的受害者———黑客采用自动系统随机选择企业实施渗透。由于此类攻击的随机性，任何企业都有可能遭受攻击，无论其是大是小。

在攻击行为中，小企业往往是那个“软柿子”，因为他们缺乏网络安全资金的投入、没有熟练的安全团队，因此更容易受到攻击威胁。另外，有针对性攻击往往选择小企业为对象，这是因为它们缺乏安全保护措施。……