中小企業應對網絡威脅的建議有:
在授予員工對資源或服務的訪問權限時,應該遵循最小權限原則。也就是說,員工必須擁有最低限度的訪問權限——僅足以執行他們的任務;
準確了解中小型企業的重要信息存儲在哪里,以及誰有權訪問它。由此,在雇用新員工時制定指導方針,包括明確定義每個員工需要哪些賬戶,以及哪些賬戶應該僅限于某些角色;
成熟的企業網絡安全文化有助于防范網絡威脅。例如,可以從為員工創建網絡安全手冊開始,以便每個人都能保持認知同步;
所有密碼都必須存儲在安全的密碼管理器中。這將幫助員工不會忘記或丟失它們,并最大限度地減少外人訪問企業賬戶的機會。此外,還應盡可能使用雙因素身份驗證機制;
建議員工在離開辦公桌時鎖定計算機,應該讓員工記住辦公室可以被各種第三方訪問,包括快遞員、客戶、分包商或求職者等;
考慮安裝防病毒軟件以保護設備免受病毒、木馬和其他惡意程序的侵害。
回答所涉及的環境:聯想天逸510S、Windows 10。
中小企業應對網絡威脅的建議有:
在授予員工對資源或服務的訪問權限時,應該遵循最小權限原則。也就是說,員工必須擁有最低限度的訪問權限——僅足以執行他們的任務;
準確了解中小型企業的重要信息存儲在哪里,以及誰有權訪問它。由此,在雇用新員工時制定指導方針,包括明確定義每個員工需要哪些賬戶,以及哪些賬戶應該僅限于某些角色;
成熟的企業網絡安全文化有助于防范網絡威脅。例如,可以從為員工創建網絡安全手冊開始,以便每個人都能保持認知同步;
所有密碼都必須存儲在安全的密碼管理器中。這將幫助員工不會忘記或丟失它們,并最大限度地減少外人訪問企業賬戶的機會。此外,還應盡可能使用雙因素身份驗證機制;
建議員工在離開辦公桌時鎖定計算機,應該讓員工記住辦公室可以被各種第三方訪問,包括快遞員、客戶、分包商或求職者等;
考慮安裝防病毒軟件以保護設備免受病毒、木馬和其他惡意程序的侵害。
回答所涉及的環境:聯想天逸510S、Windows 10。