如果你认真核对这份安全一览表,就很有希望让数据窃贼把目光转移到比较容易下手的对象。数据窃贼并不总是像电影《黑客帝国》里面那样躲在阴暗房间里不停地敲键盘的黑帽子黑客:有些数据中心的员工爱惹事生非,而且技术方面有本事欺骗“领导”,他们常常也负有责任。
那么你该怎样来对付呢?无论你仅仅负责自己的一台计算机,还是要管理一批成百上千台PC,PC都容易受到各种各样的威胁,其中包括:
P2P客户程序
不安全的无线网络
网络钓鱼
间谍软件
病毒
不安全的在家办公环境
社会工程
本文教你如何阻止这些威胁。
对P2P文件共享说不
作为与其他媒体爱好者共享音乐和视频文件的一种简便方式,像Gnutella、BitTorrent、Kazaa和LimeWire这些对等文件传输客户程序几乎像病毒一样流行。可遗憾的是,它们还能够与周围街区、全国乃至全世界的陌生人共享敏感的公司和个人数据。
最近针对银行和联邦政府使用P2P文件共享情况的几项调查显示,当初为共享媒体编写的这类程序访问机密和秘密信息有多么容易。达特茅斯大学的塔克商学院曾对美国前三十家银行使用P2P文件共享的情况作了一项调查,结果发现,P2P文件共享搜索歌曲里面的歌词或者视频文件名,居然发现了各种类型的匹配信息,包括公司名称、地址及更多的信息。
安全公司Tiversa开展的一项调查发现,使用P2P客户程序LimeWire仅仅搜索了两三个小时,发现的机密文档就超过了200个。
为什么P2P文件共享会带来如此之大的潜在危险呢?视客户程序而定,P2P文件共享通常按文件类型进行,而不是按文件夹进行。因而,P2P搜索之后,与机密信息放在同一文件夹里面的音乐或者视频文件就会把整个文件夹里面的内容暴露在面前。
更糟糕的是,有些P2P客户程序让人们便于共享整个驱动器,而不是单单共享指定文件夹。如今,P2P客户程序无处不在,包括孩子的PC或者其他家用PC,甚至还出现在公司PC上。
为了阻止P2P文件共享给工作环境带来的威胁,公司应当进行安全配置,阻止P2P客户程序。如果你在远程办公,请对工作文件夹进行文件加密,并且确保绝对不会安装P2P客户程序来监控工作文件夹。还要随时关注P2P方面的动态。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
下一个网络挑战:保护SD-WAN
随着软件定义的广域网(SD-WAN)逐渐成为企业主流,这项技术越来越为人所熟知,尽管仍然存在大量令人眼花缭乱的 […]
-
通过数字化转型改造传统网络
云计算网络和安全厂商Zscaler本周在拉斯维加斯举办了其首次用户会议ZenithLive。该会议共吸引约60 […]
-
区块链技术可以用于网络管理吗?没那么快
有IT分析人士称,区块链技术用于网络管理价值不大。他们还分析了物联网安全以及灾难发生时AI会发生的事。 Glo […]
-
Cyphort分析技术助力Juniper Security Director
瞻博网络在去年收购Cyphort公司,近日瞻博网络公司便推出第一款整合其安全产品与Cyphort威胁检测技术的 […]