3.帮助那些处境最危险的人
每家企业都包含高风险群体:包括高级管理人员、财务人员和系统管理员。这些群体当然需要针对他们面临的具体威胁进行定期安全培训,并更新处理这些威胁的业务流程。
然而,责任的重担不应仅仅落在他们的肩上。增强安全技术(包括具体的应用程序控制措施和最新的硬件)结合专门的支持团队(“hypercare”),能够满足他们的安全保护和支持需求。
下一波攻击将针对混合工作环境
随着疫苗的逐步推开,我们也不再全天候居家工作,混合工作模式将可能成为最主要的工作模式。事实上,在思杰自己的Workquake研究中,44%的受访者表示,即使疫情缓解,他们也愿意经常性的在家工作。
未来的攻击很可能针对这种混合工作环境,让形势更混乱,产生新漏洞。犯罪分子在攻击前会收集详细的信息;不仅是关于系统的,还有关于人员的。可以从领英等企业社交网络上获得很多企业信息。招聘人员在寻找人才时会使用这些信息。犯罪分子也会使用它,甚至有专门的工具自动填写组织机构图。只要对工作模式稍有了解,他们就会发动攻击,因为他们知道部门是分散工作的,关键人物不在。
企业应该假设攻击者非常了解他们,并相应地做好计划。至关重要的是,在打击网络犯罪的过程中,每个人都应该知道,提前发现总比被攻破好。如果发生通信意外或者请求异常,那么在采取任何行动之前都应先进行检查。(作者:思杰大中华区总经理 于放)
关于思杰
思杰(NASDAQ:CTXS)构建了安全、统一的数字工作空间技术,帮助企业释放员工潜能,并在任何需要开展工作的地方提供一致的工作空间体验。携手思杰,用户可以获得无缝的工作体验,并且IT将拥有统一的平台来保护、管理和监控复杂云环境中的各种技术。
2021 Citrix Systems,Inc.、Citrix、Citrix徽标和此处出现的其他标记属于思杰系统有限公司,可能已在美国专利商标局和其他国家注册。所有其他标记均为其各自拥有者的产权。