7月1日消息 在企業(yè)網(wǎng)絡(luò)安全威脅因素中，釣魚(yú)郵件是最常見(jiàn)、影響最嚴(yán)重的攻擊方式，黑客只需要將有害鏈接一鍵發(fā)送，就有成千上萬(wàn)的人將遭受威脅。隨著釣魚(yú)郵件愈發(fā)“精進(jìn)”，即使細(xì)心的用戶(hù)，也容易出現(xiàn)一時(shí)大意難以辨別的情況，如何防止釣魚(yú)郵件攻擊，是企業(yè)網(wǎng)絡(luò)安全部門(mén)最頭疼的問(wèn)題之一。
員工郵件帳戶(hù)劃定級(jí)別，重要賬戶(hù)雙因素認(rèn)證
許多企業(yè)對(duì)于員工的賬戶(hù)都設(shè)定了通用權(quán)限，但事實(shí)上，這是非常危險(xiǎn)的行為，一個(gè)賬戶(hù)遭受攻擊，可能會(huì)波及全公司的網(wǎng)絡(luò)。正確的做法是，為員工的賬戶(hù)劃分等級(jí)，普通員工使用最低級(jí)別的用戶(hù)權(quán)限，即使被攻擊也可以減少潛在的傷害，對(duì)于高級(jí)別的賬戶(hù)，可以采用雙因素認(rèn)證。
設(shè)置電子郵件過(guò)濾服務(wù)器
要求員工來(lái)進(jìn)行釣魚(yú)郵件的識(shí)別和清除工作是比較困難的，事實(shí)上，企業(yè)通過(guò)設(shè)置電子郵件過(guò)濾服務(wù)器，可以過(guò)濾掉大部分釣魚(yú)郵件，因?yàn)槟壳翱磥?lái)，多數(shù)釣魚(yú)郵件還是按照傳統(tǒng)的攻擊形式來(lái)進(jìn)行的。像語(yǔ)法和拼寫(xiě)都不規(guī)范的國(guó)外郵件、包含諸如“24小時(shí)之內(nèi)處理”、“請(qǐng)立即單擊此處”等緊急行動(dòng)威脅暗示的內(nèi)容、要求付款的內(nèi)容，可以標(biāo)注為風(fēng)險(xiǎn)郵件，提醒員工謹(jǐn)慎處理，在過(guò)濾規(guī)則上，可以結(jié)合企業(yè)的實(shí)際經(jīng)營(yíng)情況來(lái)進(jìn)行設(shè)定。
鼓勵(lì)員工報(bào)告疑似攻擊的行為
事實(shí)上，多數(shù)員工都經(jīng)歷過(guò)疑似被攻擊的行為，但因?yàn)椴荒苓M(jìn)行判斷而不了了知，這些隱患或許就是企業(yè)下一次遭受攻擊的主要原因。企業(yè)應(yīng)當(dāng)建立起全員重視網(wǎng)絡(luò)安全的氛圍，當(dāng)遇到釣魚(yú)攻擊郵件，要及時(shí)上報(bào)，交由相關(guān)部門(mén)進(jìn)行專(zhuān)業(yè)的核查和備案，要知道，有不少企業(yè)就是因?yàn)榇饲霸馐苓^(guò)網(wǎng)絡(luò)攻擊卻沒(méi)有及時(shí)處理，最終釀成事故，不但得不到賠償，反而還要被罰款。
釣魚(yú)郵件對(duì)企業(yè)造成的危害不言而喻，想要從根本上杜絕不是一朝一夕的事情，對(duì)于企業(yè)而言，要形成全單位共同應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的良好氛圍，才能盡可能地避免損失，幫助企業(yè)更好的運(yùn)營(yíng)。