什麼是秋季網路安全月?
每年秋天舉行的網路安全月是企業和個人審查自己的安全措施的絕佳機會。在當今快速數位化的時代,網路攻擊手段日益複雜化和複雜化。特別是,勒索軟體(索要贖金的惡意軟體)造成的損害以及透過網路釣魚詐騙洩露身分驗證資訊繼續構成社會威脅。
在此期間,政府機構和安全專業公司將舉辦各種宣傳活動和研討會。利用這些資源來提高整個組織的安全意識非常重要。不是簡單地引入新的安全軟體,而是採取提高人們的意識和改進系統相結合的措施,才能真正增強安全性。
應立即審查的對策點
首先要回顧的是密碼管理和多重身分驗證(MFA)的引入。重複使用的密碼是帳戶被盜的最大風險因素。使用密碼管理器設定強而獨特的密碼,並儘可能在所有服務上啟用 MFA。
接下來是軟體更新管理。不僅要使作業系統、應用程式和安全軟體保持最新,而且還要使路由器等網路設備的韌體保持最新。許多網路攻擊試圖透過利用已知漏洞進行滲透。
此外,也迫切需要重新確認備份系統。作為針對勒索軟體的對策,定期備份到與網路分離的離線環境或雲端中強大的儲存是生命線。為了應對不太可能發生的事故,您可以透過檢查恢復程序和進行演習(數位版疏散演習)來最大程度地減少損失。

