但是，組織面臨的風(fēng)險不僅僅是因為網(wǎng)絡(luò )釣魚(yú)電子郵件或企業(yè)電子郵件泄露(BEC)攻擊導致的員工流失，從而為惡意行為者提供了訪(fǎng)問(wèn)受保護網(wǎng)絡(luò )的機會(huì )。當員工的個(gè)人設備被黑客攻擊時(shí)，它可能會(huì )對他們工作的公司產(chǎn)生有害影響：

• 處理黑客或身份盜竊的壓力和努力將分散他們的工作，并可能對士氣產(chǎn)生負面影響。
• 他們在個(gè)人設備和工作中使用的密碼可能會(huì )進(jìn)入黑暗的網(wǎng)絡(luò )，為您的系統提供一個(gè)入口點(diǎn)。
• 在最糟糕的情況下，受到損害的員工可能會(huì )被勒索進(jìn)行工業(yè)間諜活動(dòng)。

然而，一個(gè)網(wǎng)絡(luò )安全專(zhuān)業(yè)人士將組織的員工視為對抗網(wǎng)絡(luò )安全威脅和網(wǎng)絡(luò )攻擊的弱點(diǎn)，這在很大程度上忽略了人力成本。

一名員工在成為網(wǎng)絡(luò )犯罪的受害者后強調可能是對組織的責任，這是事實(shí)，但作為雇主，您需要意識到他們的壓力在個(gè)人和道德層面也很重要。您尊貴的員工正是那么有價(jià)值的 - 組織可以承擔的資源通常比任何一個(gè)員工都能獲得的資源強大得多。知道你作為雇主可以做些什么來(lái)幫助被黑客攻擊的員工不僅符合道德規范; 這也是一件好事。

教員工如何識別基本詐騙和BEC攻擊

培訓您的員工如何識別網(wǎng)絡(luò )犯罪分子將使用的最常見(jiàn)的攻擊 - 如網(wǎng)絡(luò )釣魚(yú)，魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)等。無(wú)論是在辦公室還是在家中，都能很好地為他們服務(wù)。教學(xué)工作者如何識別詐騙和可疑鏈接需要成為每個(gè)安全培訓計劃的一部分。

畢竟，您的企業(yè)的防火墻和電子郵件過(guò)濾器可能會(huì )捕獲惡意軟件，但網(wǎng)絡(luò )釣魚(yú)電子郵件通常會(huì )漏掉。那么發(fā)送給員工個(gè)人電子郵件帳戶(hù)的郵件呢?這些電子郵件通常在公司機器上打開(kāi)，員工可以在家中而不是在工作，因為攻擊者希望用戶(hù)對他們的個(gè)人電子郵件帳戶(hù)的保護較少。換句話(huà)說(shuō)，更多的東西會(huì )通過(guò)個(gè)人電子郵件帳戶(hù)進(jìn)入收件箱，增加攻擊者進(jìn)入的可能性。

成為一種資源 - 并且可以使用它們

作為雇主，您當然不對員工在工作之外所做的工作負責。但是，您的組織應該擁有員工可以使用的信息，以使其IT安全生活更輕松一些。

這可以包括訪(fǎng)問(wèn)密碼管理器等工具，或者使用這些工具，員工可以在工作和個(gè)人生活中使用這些工具。作為一種資源，還可以包括對Dark Web監控服務(wù)等知識的了解，員工可以檢查他們的被盜密碼是否可以出售，以及專(zhuān)門(mén)幫助身份盜用受害者的工具和服務(wù)。

實(shí)際上，根據您的規模，您可能沒(méi)有足夠的資源來(lái)提供這些專(zhuān)業(yè)服務(wù)。盡管如此，知道如何將員工指向正確的方向以便他們開(kāi)始自我幫助仍然是一個(gè)不錯的主意。

當威脅瞄準員工時(shí)

請記?。寒攩T工處理違反個(gè)人信息的行為時(shí)，他們可能由于擔心，內疚和沮喪而無(wú)法清晰思考或保持冷靜。擁有“如果你被黑客攻擊該怎么辦”的計劃，你可以指出你的員工可以很快幫助他們快速解決他們的問(wèn)題。例如，它可能包括更改密碼，從被黑客入侵的帳戶(hù)中刪除敏感或機密信息，取消授權社交媒體帳戶(hù)以及簡(jiǎn)單地告訴您的朋友。

畢竟，最大的壓力源之一必然是不確定性。有一個(gè)計劃并沒(méi)有完全解決他們的問(wèn)題，但它可能會(huì )幫助他們專(zhuān)注于可操作的步驟，而不是迷失在他們可以理解的擔憂(yōu)中。

在組織中培養安全文化

您應該已經(jīng)嘗試在組織中宣傳安全文化，因為它有助于保護您的企業(yè)的敏感數據安全。在網(wǎng)絡(luò )攻擊預防領(lǐng)域最健康的公司是那些了解網(wǎng)絡(luò )安全是每個(gè)人的工作的公司。

這意味著(zhù)你應該發(fā)展和鼓勵一個(gè)人們對網(wǎng)絡(luò )安全持開(kāi)放態(tài)度的環(huán)境 - 他們不會(huì )因擔心他們將面臨懲罰或嘲笑而害怕提出問(wèn)題。

考慮保護您的企業(yè)免受后續網(wǎng)絡(luò )安全威脅的解決方案

威脅可能已經(jīng)開(kāi)始作為針對您的員工的威脅，但這并不意味著(zhù)它必然會(huì )停在那里。你的員工是人，犯錯誤，即使他們受過(guò)良好的訓練和小心，他們可能會(huì )在工作后放松警惕，一旦他們不在辦公室。在遠程基于云的工作和自帶設備(BYOD)策略的主流之間，工作相關(guān)內容越來(lái)越常見(jiàn)于個(gè)人設備上。

如果您的員工的家用PC或筆記本電腦遭到入侵，可能存在哪些信息 - 電子郵件地址，重用密碼，開(kāi)放云解決方案 - 這可能允許惡意行為者訪(fǎng)問(wèn)您的企業(yè)網(wǎng)絡(luò )?如果員工的個(gè)人數據和系統遭到入侵，他們的業(yè)務(wù)憑證可能不會(huì )太落后。

由于黑客已經(jīng)對您的員工施加了壓力，因此全面的網(wǎng)絡(luò )安全解決方案可以減輕他們對個(gè)人違規行為可能影響其同事或雇主的擔憂(yōu)。我們有一個(gè)專(zhuān)門(mén)研究?jì)炔客{系統的解決方案，有影誘捕攻擊系統是一款基于欺騙技術(shù)設計研發(fā)的內網(wǎng)威脅感知系統?？扇嫣嵘齼染W(wǎng)發(fā)現、記錄、朔源攻擊行為的能力。欺騙技術(shù)作為一種新型的網(wǎng)絡(luò )威脅防御技術(shù)，除了對常見(jiàn)勒索軟件、魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)、偵察、憑據盜竊具有有效偵測能力外也是目前能夠發(fā)現、分析和防御如“0day”等APT高級攻擊最有效的技術(shù)產(chǎn)品之一。能夠實(shí)現全流量、高精度的網(wǎng)絡(luò )威脅實(shí)時(shí)捕獲和檢測，定位威脅源頭并監控各種攻擊行為;通過(guò)對元數據、脆弱性數據、資產(chǎn)信息、安全事件、運行狀態(tài)、審計日志、威脅情報等警報的全面記錄與分析，提升了對定向攻擊、高級威脅的發(fā)現和溯源能力，從而達成對潛在威脅、未知威脅的持續檢測效果。