2019年國家網絡安全宣傳周于9月16日至22日期間在天津隆重舉行,活動期間將通過開展“校園日”“電信日”“法治日”“金融日”“青少年日”“個人信息保護日”六大主題日活動,聚焦網絡安全、個人信息保護等熱門話題,讓網絡安全意識深入人心。
*總書記對國家網絡安全宣傳周作出重要指示,強調,“要堅持促進發(fā)展和依法管理相統(tǒng)一,既大力培育人工智能、物聯(lián)網、下一代通信網絡等新技術新應用,又積極利用法律法規(guī)和標準規(guī)范引導新技術應用。”
企業(yè)服務器和終端始終是黑客重點攻擊目標
在全球已進入信息化時代的當下,企業(yè)數(shù)字化轉型已成趨勢,企業(yè)上云對大多數(shù)企業(yè),尤其是中小企業(yè)來說,已成為令企業(yè)降本提效的重要手段。與之相對,國內,乃至全球的網絡安全環(huán)境極為嚴峻,企業(yè)數(shù)據(jù)泄露、企業(yè)服務器被攻擊、遭到郵件勒索和詐騙等惡性事件迭出足以表明,黑客始終將攻擊目標鎖定在企業(yè)服務器。
據(jù)騰訊2019企業(yè)信息報告顯示,嚴峻的病毒形勢與企業(yè)的自身防御部署關系密切。在報告的數(shù)據(jù)中,83%的企業(yè)終端存在至少一個高危漏洞未修復,原因在于部分企業(yè)因系統(tǒng)安全維護成本較高,或系統(tǒng)版本過低未能及時升級等客觀因素,導致企業(yè)終端病毒感染頻發(fā)。企業(yè)需要擔心的并不止木馬病毒,不法分子針對服務器安全、網站安全和郵件安全的攻擊手段,同樣需要引起企業(yè)的高度重視。
郵件勒索,最易中招的并非高管
如今,黑客的郵件攻擊方式已從廣撒網的攻擊轉向具有針對性的攻擊。最容易遭到黑客攻擊的人群往往并不是企業(yè)高管,而是銷售團隊、公關團隊、人力資源團隊等擁有公共郵箱或在公共場合公開過工作郵箱的人群。有數(shù)據(jù)顯示,36%的遭攻擊人員都是可從企業(yè)網站、社交媒體或其他網站上搜索到其身份的人員,而僅有7%的高管可在網上找到其工作郵箱或聯(lián)系方式。
在郵箱安全上,263企業(yè)郵箱建議企業(yè)內部定期為員工進行安全培訓,提高企業(yè)員工,尤其是銷售、人力資源、公關等部門的郵件安全意識。另外,隨著近年來國家對于網絡安全的管控升級,企業(yè)更應從技術上符合企業(yè)的網絡安全需求,在日常運營中落實安全規(guī)范,提前防備,主動抵御,才可全面保障企業(yè)信息安全。
不同的云環(huán)境 企業(yè)需制定不同的防護方案
出于信息安全考量,選擇搭建私有云郵箱的企業(yè)也不在少數(shù),而企業(yè)往往在網絡架構和反垃圾方面投入不足,導致私有云郵箱技術合規(guī)性不足,企業(yè)被大量垃圾郵件騷擾,反而增大了企業(yè)郵箱安全風險。在私有云郵箱的搭建方面,企業(yè)可選擇與可靠的服務商,如RichMail等合作,可幫助企業(yè)實現(xiàn)在鏈路層、網絡層、應用層等多個層面保障數(shù)據(jù)安全。
而企業(yè)無論選擇私有云或是公有云,對待數(shù)據(jù)安全都需要時刻警惕,持續(xù)監(jiān)控,對所選擇的服務商也應有資質和合規(guī)要求。263企業(yè)郵箱作為中國專業(yè)的企業(yè)郵箱服務商,近年來也在不斷完善信息安全策略,并建立了詳實、具體的網絡安全建設方案。不僅獲得了信息系統(tǒng)安全等級保護三級備案證書、IT技術服務管理體系標準ISO20000和信息安全管理體系標準ISO27001認證等權威資質,在安全管控能力上,可滿足大型國企、政府、事業(yè)單位等客戶對于郵箱安全資質的要求。
據(jù)悉,263企業(yè)郵箱以安全穩(wěn)定、收發(fā)迅速的產品優(yōu)勢,已贏得了超過13萬+企業(yè)客戶,600萬+企業(yè)用戶的信賴。263企業(yè)郵箱也會憑借在企業(yè)郵箱領域的經驗沉淀,不斷完善安全策略,保障每一位用戶的信息安全。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!