建站
咨詢
售后
建站咨詢
新聞中心
在員工越來越關(guān)注個(gè)人身份安全的同時(shí)，身份盜竊和網(wǎng)絡(luò)釣魚攻擊的發(fā)生率繼續(xù)飆升。自2018年以來，身份盜竊案件的數(shù)量增加了兩倍多，而在COVID-19檢疫期間，網(wǎng)絡(luò)釣魚攻擊增長(zhǎng)了高達(dá)350%。最關(guān)鍵的是，在最近的一項(xiàng)研究中，38%的受訪者表示，他們的同事在過去一年中成為網(wǎng)絡(luò)釣魚攻擊的受害者。
創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的西華網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
[[396325]]
這種悖論的出現(xiàn)是因?yàn)榇蠖鄶?shù)個(gè)人信息保護(hù)解決方案的被動(dòng)性以及對(duì)其為企業(yè)帶來的好處的誤解。與其說是網(wǎng)絡(luò)保護(hù)，許多身份盜竊和信用監(jiān)控解決方案所提供的實(shí)際服務(wù)更類似于補(bǔ)救措施。
因此，身份盜竊和信用監(jiān)控幾乎沒有為員工或其組織增加個(gè)人數(shù)據(jù)安全。根據(jù)我們與各個(gè)領(lǐng)域的企業(yè)CSO合作的經(jīng)驗(yàn)，我們甚至發(fā)現(xiàn)，過度依賴這類服務(wù)的公司經(jīng)常會(huì)在網(wǎng)絡(luò)威脅面前變得更加脆弱，而不是更加脆弱。雇主越是覺得受到無效系統(tǒng)的保護(hù)，員工就越有可能偏離網(wǎng)絡(luò)衛(wèi)生的基本原則。
隨著更強(qiáng)大的惡意軟件、不斷收緊的監(jiān)管環(huán)境和更高的消費(fèi)者安全意識(shí)提高了組織網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，了解個(gè)人數(shù)據(jù)監(jiān)控如何影響網(wǎng)絡(luò)安全從未像現(xiàn)在這樣重要。
識(shí)別員工在線私人數(shù)據(jù)造成的安全漏洞
隨著真正的保護(hù)和虛假的安全之間的差距越來越大，企業(yè)需要嚴(yán)格評(píng)估他們的個(gè)人信息安全態(tài)勢(shì)。隨著威脅者使用的社會(huì)工程騙局的不斷發(fā)展，弄清楚什么是保護(hù)員工隱私的有效方法變得越來越重要。
魚叉式網(wǎng)絡(luò)釣魚等技術(shù)的出現(xiàn)表明，網(wǎng)絡(luò)犯罪分子如何利用個(gè)人信息來提高網(wǎng)絡(luò)釣魚攻擊的可信度。如果網(wǎng)絡(luò)犯罪分子能夠找到企業(yè)網(wǎng)絡(luò)中某個(gè)人的家庭住址、全名或婚姻狀況，那么制作一封令人信服的網(wǎng)絡(luò)釣魚郵件就變得容易得多。通過利用高管的個(gè)人信息來獲得公司高層人士的信任，這種做法被稱為 "捕鯨"，網(wǎng)絡(luò)犯罪分子可以迅速發(fā)起破壞性的網(wǎng)絡(luò)攻擊。
2016年，在對(duì)社交媒體公司Snapchat的攻擊中，網(wǎng)絡(luò)犯罪分子冒充其首席執(zhí)行官以獲得高管的信任，導(dǎo)致了員工工資信息的大規(guī)模泄露。同樣，奧地利航空航天公司FACC的首席執(zhí)行官因成為捕鯨攻擊的受害者而損失了近6000萬美元后被解雇。
令人擔(dān)憂的是，威脅者用來促進(jìn)這類攻擊的個(gè)人信息是很容易獲得的。無論是作為數(shù)據(jù)泄露的結(jié)果，還是更頻繁地通過數(shù)據(jù)經(jīng)紀(jì)人和人員搜索網(wǎng)站整理的公開信息，員工的個(gè)人信息往往很容易獲得。
隨著大多數(shù)美國(guó)公司對(duì)員工使用社交媒體的網(wǎng)絡(luò)安全影響的關(guān)注，員工本身也可能成為造成個(gè)人信息安全漏洞的連環(huán)殺手。
個(gè)人信息安全解決方案格局
為了應(yīng)對(duì)個(gè)人信息帶來的日益增長(zhǎng)的威脅，信息保護(hù)解決方案的市場(chǎng)正在迅速擴(kuò)大，預(yù)計(jì)未來6年的復(fù)合年增長(zhǎng)率(CAGR)將達(dá)到13%。
然而，許多組織渴望為員工提供更多的保護(hù)，作為企業(yè)福利方案的一部分，但卻不清楚這種保護(hù)究竟是如何運(yùn)作的。為了幫助澄清這個(gè)問題，將信息安全解決方案視為屬于三個(gè)主要類別之一是很有幫助的。
1.信用監(jiān)控
通過掃描三大信用監(jiān)測(cè)機(jī)構(gòu)--Equifax、TransUnion和Experian--的個(gè)人信用文件的變化，信用監(jiān)測(cè)服務(wù)使個(gè)人能夠在一個(gè)地方關(guān)注他們的信用評(píng)分。
雖然任何人都可以自己檢查他們的信用分?jǐn)?shù)，但付費(fèi)的信用監(jiān)測(cè)服務(wù)使這個(gè)過程自動(dòng)化，使個(gè)人更容易跟蹤變化。
對(duì)于雇員來說，信用監(jiān)測(cè)作為工作場(chǎng)所福利的優(yōu)勢(shì)在于能夠注意到他們的信用分?jǐn)?shù)的突然變化，這表明他們是欺詐的受害者。
2.身份盜竊保護(hù)
與信用監(jiān)測(cè)服務(wù)一樣，身份盜竊保護(hù)解決方案最好被認(rèn)為是個(gè)人信息的保險(xiǎn)政策。然而，由Identity Guard、Norton和OneRep等供應(yīng)商提供的這類產(chǎn)品，不僅僅是查看個(gè)人的信用分?jǐn)?shù)，還更進(jìn)一步。
除了進(jìn)行信用檢查外，身份盜竊保護(hù)還對(duì)法院記錄、貸款申請(qǐng)和公用事業(yè)訂單等事項(xiàng)進(jìn)行了更全面的檢查，以了解個(gè)人的個(gè)人信息是否被欺詐性地使用。
隨著身份盜竊影響到創(chuàng)紀(jì)錄的美國(guó)人，身份盜竊保護(hù)現(xiàn)在是一個(gè)受歡迎的選擇性福利。
3.隱私保護(hù)
信用監(jiān)控和身份盜竊保護(hù)服務(wù)提供了保險(xiǎn)，即如果員工的信息被濫用，他們會(huì)得到通知，但它們對(duì)提高企業(yè)的網(wǎng)絡(luò)安全沒有什么作用。
當(dāng)員工從這些服務(wù)中看到真正的好處時(shí)，他們的數(shù)據(jù)已經(jīng)暴露，并給他們的雇主帶來了新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。信用和身份保護(hù)的被動(dòng)性也意味著，雖然個(gè)人可以更快、更容易地發(fā)現(xiàn)和補(bǔ)救欺詐行為，但個(gè)人數(shù)據(jù)暴露的問題仍然突出。
像DeleteMe提供的服務(wù)一樣，隱私保護(hù)解決方案致力于解決個(gè)人數(shù)據(jù)暴露問題的根源。通過尋找和消除個(gè)人的個(gè)人和專業(yè)數(shù)據(jù)的不必要的暴露，主動(dòng)的隱私保護(hù)首先大大降低了欺詐發(fā)生的可能性。
對(duì)于企業(yè)來說，這種解決方案還可以通過最大限度地減少員工個(gè)人信息的泄露來加強(qiáng)網(wǎng)絡(luò)安全，并反過來從威脅者手中奪走寶貴的彈藥。
在你的組織中制定一個(gè)積極的個(gè)人信息隱私的方法
雖然每一種解決方案都有它的位置，但對(duì)員工個(gè)人信息的真正保護(hù)來自于一個(gè)分層的方法。
在最基本的層面上，員工需要接受實(shí)際培訓(xùn)，了解如何在工作和家庭中盡量減少他們的個(gè)人信息足跡。除了強(qiáng)調(diào)對(duì)個(gè)人信息采取不安全方法的潛在安全風(fēng)險(xiǎn)外，有效的培訓(xùn)還應(yīng)該向員工展示隱私帶來的好處(即減少垃圾郵件和提高個(gè)人安全)。
然而，僅靠培訓(xùn)是很少有效的。雖然定期培訓(xùn)很關(guān)鍵，但教員工如何發(fā)現(xiàn)社會(huì)工程騙局的安全意識(shí)培訓(xùn)項(xiàng)目通常在幾個(gè)月內(nèi)就會(huì)被遺忘，需要不斷加強(qiáng)才能保持效果。
在培訓(xùn)的基礎(chǔ)上，員工的個(gè)人信息也應(yīng)該通過主動(dòng)的個(gè)人信息檢索和刪除服務(wù)來保護(hù)。歸根結(jié)底，保護(hù)員工和企業(yè)免受那種利用個(gè)人信息的欺詐的最好方法是在源頭上切斷個(gè)人數(shù)據(jù)的供應(yīng)。
信用監(jiān)控和身份保護(hù)服務(wù)可以構(gòu)成積極主動(dòng)方法的第三層。雖然這些服務(wù)對(duì)提高企業(yè)安全沒有什么作用，但它們可以幫助讓員工放心，如果他們的數(shù)據(jù)被濫用，他們會(huì)在問題失去控制之前發(fā)現(xiàn)。
寫在最后
即使它沒有出現(xiàn)在企業(yè)的資產(chǎn)負(fù)債表上，員工的個(gè)人信息也是企業(yè)的寶貴資產(chǎn)。隨著90%以上的企業(yè)經(jīng)常遭遇有針對(duì)性的網(wǎng)絡(luò)釣魚攻擊，最大限度地減少員工數(shù)據(jù)暴露需要成為每個(gè)企業(yè)安全態(tài)勢(shì)的關(guān)鍵部分。
然而，企業(yè)需要?jiǎng)?chuàng)建一個(gè)分層的、主動(dòng)的解決方案，提供真正的安全價(jià)值，而不是向員工提供只在事后發(fā)揮作用的解決方案。員工隱私太重要了，不能只停留在個(gè)人問題上。
分享標(biāo)題：如何利用員工個(gè)人數(shù)據(jù)監(jiān)控來彌補(bǔ)安全漏洞
文章轉(zhuǎn)載：http://m.5511xx.com/article/dpooeoj.html
