2022年防止网络攻击的15个网络安全最佳实践

2022年防止网络攻击的15个网络安全最佳实践本站　　毫不夸张：任何公司都可能成为网络犯罪的受害者

　　毫不夸张：任何公司都可能成为网络犯罪的受害者。铺天盖地的网络攻击报告告诉我们网络攻击广泛分布在政府组织、教育和卫健、银行、非营利组织和许多其他实体。对组织来说，黑客、内部威胁、勒索软件和其他危险可谓无处不在。

　　攻击者不断寻找获取敏感数据的新方法，因此威胁检测变得更具挑战性。更重要的是，随着最近远程工作的趋势以及向众多员工授予特权访问权限，特权用户和远程用户现在是最重要的内部参与者之一。

　　不同的网络安全公司，经常会给出不同的最佳实践，下面我们看看国外安全网站Ekran给出的15条网络安全实践，与其他安全机构异同点：

　　第一条建议实际上是关于与所有员工建立有效沟通的能力，以及对他们进行可能的网络安全威胁和缓解方法的教育。

　　如今，以技术为中心的网络安全方法不足以确保全方位保护，因为黑客经常以人为切入点。这就是为什么最好使用以人为本的方法来减轻与人相关的风险。

　　在以人为本的安全中，一个重要的边界是工人自己。组织通过以下方式赋予员工采取安全措施、处理信息和使用设备的自主权：

　　了解员工对网络安全的重要性以及他们可能带来的危险至关重要。为了完成对网络环境的防御，教育和监控员工是要考虑的两个主要事项。

　　根据《2022年Ponemon内部威胁全球成本报告》，去年有62%的内部数据泄露事件是由员工错误或疏忽造成的。

　　·向员工解释每项计算机安全措施的重要性（仅安装受信任的应用程序，保护端点免受恶意软件的侵害）。

　　可以参照所在国家和地区有关网络安全的要求和建议，请注意，不同国家和地区的要求和建议可能有所不同。在我国则以网络安全等级保护中的有关要求作为最佳参考。

　　将员工视为防御的一部分，会减少疏忽和错误的情况发生。在适当的培训中向员工传授网络安全最佳实践要比处理由意外行为引起的数据泄露要好得多。

　　网络攻击者经常使用网络钓鱼技术来获取员工的凭证并用恶意软件感染组织的系统，或者获取员工的财务信息。

　　Smishing或 SMS 钓鱼是指通过短信或 SMS 将恶意链接发送到移动设备。通过这种方式，攻击者试图收集有价值的机密信息，例如信用卡或社会安全号码（欧美的唯一身份证明的一种形式）。

　　BEC是一种复杂的电子邮件骗局，黑客试图让电子邮件收件人披露有关其公司、技术和数据的秘密信息，甚至诱骗受害者向他们汇款。主要目标是处理电汇的员工和国际合作伙伴。

　　在国外，可以在US-CERT 网站上找到有关网络钓鱼的更多信息。国内我们有国家反app，是一个不错的选择。

　　随着攻击者发明新方法来欺骗受害者并获得他们想要的东西，网络钓鱼越来越受欢迎。不要犹豫，使用垃圾邮件过滤器防止网络钓鱼、网络钓鱼和 BEC 攻击，并向员工展示现代检测技术。实施的一些技术解决方案可以帮助员工参与保护数据。

　　确保员工培训课程涵盖企业网络安全风险的所有方面，包括网络钓鱼、恶意软件和远程工作。以人为本的方法不仅必须包括提高员工的意识，还必须包括以最小权限原则进行有效的访问管理。

　　仔细考虑：组织中有多少人可以访问最关键的数据，他们何时可以访问，以及以何种方式访问？如果不知道这些问题的确切答案，那么是时候审查组织访问管理实践了，尤其是在应对最近的全球变化时。

　　确保从任何位置和设备访问您的敏感数据至关重要。如今，远程工作人员以及使用自己设备的员工在组织的安全中发挥着比以往任何时候都更加重要的作用。

　　根据Bitglass的2021年BYOD安全报告，在2021年4月接受调查的271个组织中，有 82% 已积极采用自带设备 (BYOD) 方法。同时，安全问题是采用 BYOD 的最大障碍之一。

　　1.对员工的安全培训可以降低与新的“随时随地工作”方法相关的风险。教导员工不要让任何人访问他们的计算机和任何公司信息。此外，员工应了解确保工作场所安全和终止对公司网络的访问的重要性。

　　2. 拥有一个全面的技术解决方案至关重要，该解决方案将监控用户活动并为所有需要它的用户提供对关键资产的安全访问，无论他们身在何处。为您的远程员工启用 VPN服务也是一个不错的决定。但要小心，因为某些 VPN 服务可能不安全。

　　无论员工是在本地工作、在家工作还是自带设备，都需要让他们的所有会话完全可见，以防止恶意或疏忽。尽管现代技术使可见性成为可能，但不要忘记员工的安全知识。

　　特权账户对于试图访问敏感数据和有价值的商业信息的网络犯罪分子来说是宝藏。密码管理是企业安全的关键部分，尤其是在特权访问管理 (PAM) 方面。

　　2021 年发生了有史以来最大的在线电子邮件和密码泄露事件：在线黑客论坛 Compilation of Many Breaches 发布了 32.7 亿对凭证。这个开放的数据库包括许多过去泄露的 LinkedIn、Netflix、比特币、雅虎、Gmail、Hotmail 和其他服务的密码。许多漏洞汇编表明了密码管理和定期更改密码的重要性。

　　确保适当安全性的最佳方法是使用专用工具，例如密码库和PAM 解决方案。这样，可以防止未经授权的用户访问特权账户，同时简化员工的密码管理。

　　在企业安全方面，特权访问管理是一种保护访问和监视特权用户会话的综合方法，同时启用自动密码轮换，从而简化使用凭据的工作。访问管理

　　默认情况下，授予新员工所有权限允许他们访问敏感数据，即使他们不需要。这种方法增加了内部威胁的风险，并允许黑客在单个员工账户遭到破坏后立即访问敏感数据。

　　换句话说，为每个新账户分配尽可能少的权限，并在必要时升级权限。当不再需要访问敏感数据时，应立即撤销所有相应的权限。

　　持续的权限管理可能既困难又耗时，尤其是对于大公司而言。但是有很多访问管理解决方案可以使它变得更容易。

　　特别是，需要处理不受控制的特权时，专门的PAM 解决方案可以证明是救命稻草。例如，可以使用即时特权访问管理 (JIT PAM)方法为员工提供对敏感数据的特权访问，仅当他们确实需要时，并且仅在特定时间和特定资产内使用。JIT PAM 允许管理提升的权限并仅授予对敏感数据的临时访问权限。

　　最小特权原则类似于零信任安全模型，它也旨在通过显著减少无根据的信任来降低内部威胁的风险。零信任表示仅授予那些已经在系统中进行身份验证和验证的用户和设备的访问权限。

　　总而言之，可以同时使用这三种方法或交替使用这三种方法，以确保始终只向组织的正确用户授予特权访问权限：

　　保护对最重要系统的访问意味着您知道谁打算在什么时间以及出于什么原因访问它们。了解为账户创建密码的原则对普通员工有好处。应用最小特权原则，需要密切关注特权用户和第三方供应商。

　　可以通过定期备份和密切监控与关键资源相关的所有活动以及及时通知和详细报告来处理公司数据的安全性。因此，您可以降低数据被盗、被泄露或消失的风险。

　　特权用户拥有所有必要的手段来窃取敏感数据并被忽视。即使信任用户并且他们不打算进行恶意行为，他们的行为也可能无意中导致泄密，或者黑客可以侵入他们的账户。

　　根据Cybersecurity Insiders的 2021 年内部威胁报告，许多组织比其他账户（在接受调查的组织中占 61%）、应用程序、设备和文档更密切地监控特权账户，这并不奇怪。

　　如何将与特权账户相关的风险降至最低？一方面控制访问敏感数据的用户和账户，另一方面通过威胁预防监控其活动。数据？

　　第三方参与者（供应商、合作伙伴和承包商）是可以访问组织资源的用户，他们很容易成为供应链攻击的受害者。根据ITRC 报告，自 2017 年以来，在供应链攻击中受第三方影响的组织数量增长了近五倍。

　　保护敏感数据免受合作伙伴访问的破坏的一个好方法是监控第三方行为。应使用用户活动监控 和记录来提供所有用户操作的完整记录，以便可以检测恶意活动并在必要时进行审计和调查。

　　第三方访问不仅会带来更高的内部攻击风险，还会为恶意软件和黑客进入您的系统开辟道路。有必要通过以下方式限制他们的访问：

　　随着勒索软件的出现，对所有数据进行完整和当前的备份可以成为救命稻草。备份数据是近年来越来越重要的信息安全最佳实践之一。

　　勒索软件在2021年网络攻击的主要形式中位居网络钓鱼之后的第二位，以目前的增长速度，勒索软件在 2022 年很容易超过网络钓鱼；在过去两年中，勒索软件攻击数量每年都翻了一番。在勒索软件攻击中，数据被加密，因此用户在获得特殊密钥以换取支付赎金之前无法访问它。

　　除了勒索软件，如果数据仅存储在一个地方，则可能发生任何类型的数据丢失。数据丢失可能是由于设备故障、云存储损坏、误删除和其他因素造成的。

　　强大的后备策略还意味着能够应对事故。不要只依赖在线备份，也不要为生产环境和备份使用相同的密码。相反，将备份存储在离线端点上并管理对它们的特权访问。

　　TechTarget 提供了有关创建数据备份策略的综合指南。美国FBI发布了关于勒索软件数字防御的出色新闻稿，以及CISA对节假日和周末勒索软件意识的重大警报。

　　首先，定期备份数据。其次，请始终牢记，数据每天被数十或数百名员工和合作伙伴使用，而且他们都只是人类。可以采用第三方安全监控和特权用户监控解决方案简化控制其行为的过程，以免恶意软件进入或数据流出。

　　监控技术应该涵盖在线和离线员工以及特权用户，并且应该定期进行审计。在下一节中了解有关进行审计和其他重要提示以加强组织的网络安全的更多信息。

　　创建或改进网络策略和网络环境是非常重要的，无论使用多少设备、应用程序和服务器，都没有理由让繁重而复杂的基础设施减慢流程。

　　首先，书面策略可作为贵公司使用的所有网络安全措施的正式指南。允许安全专家和员工在同一页面上，并提供一种方法来执行保护数据的规则。然而，每个部门的工作流程都是独一无二的，很容易被不必要的网络安全方法和措施打乱。

　　其次，虽然集中的安全策略可以作为整个公司的基本指导方针，但它不应该涵盖每个部门的每个流程。相反，允许每个部门应根据中心策略创建自己的安全策略。

　　以这种分层方式安全策略有很多好处。通过这样做可以考虑每个部门的需求，并确保其工作流程和底线不会以安全的名义受到损害。

　　物联网设备最具挑战性的事情是限制它们对敏感信息的访问。要正确管理这些设备，请考虑实施 IoT 网络安全最佳实践。

　　安全摄像头、门铃、智能门锁、供暖系统、办公设备——所有这些业务网络的小部分都是潜在的攻击媒介。例如，受感染的打印机可以允许恶意行为者查看所有正在打印或扫描的文档。

　　及时分析员工、特权用户或第三方供应商的奇怪行为或动作是及时处理突发事件的关键。这是需要审计跟踪的原因：

　　审计的质量取决于以不同方式收集或在各种来源中找到的数据的完整性：审计日志、会话记录、元数据。

　　根据Cybersecurity Insiders的内部威胁报告中报告的2021年调查，组织从服务器日志中获取了高达 40% 的用户行为数据，通过用户和实体行为分析 (UEBA) 获得另外 30% 的数据。

　　详细的安全日志提供有关最终用户和特权用户活动的信息：活动元数据、屏幕截图和其他详细信息。此信息可帮助我们对安全事件进行根本原因分析并确定网络安全中的薄弱环节。

　　如果组织的网络安全基础设施旨在降低数据泄露的风险，那么它不应该包含太多的部分，并且应该在不同的解决方案之间进行划分。

　　市场上的一些 IT 系统可能看起来很简单，但实际上很复杂。考虑一个包含所有必要功能的综合解决方案。这样，将精简和简化安全基础架构。

　　网络安全技术解决方案最好是：如果还想降低成本和响应时间，请确保解决方案与需要的所有工具集成：活动监控、威胁检测和预防、分析和访问管理。

　　一个很好的选择是实施与集中式安全信息和事件管理(SIEM)功能集成的软件。SIEM 功能可帮助我们在一处收集所有安全数据并查看完整的网络安全情况。这点与我们在等级保护中要求的安全管理中心非常相似。

　　从正确的网络安全管理开始，并继续确保所有网络安全。实时事件响应和审计对于发现欺诈活动也很重要。不要忘记我们之前的提示，因为如果没有备份策略和风险管理，分层网络安全策略将是不完整的。顺便说一句，UEBA 可以协助用户行为审计和生物识别安全。

　　保护用户的登录名和凭据不仅应包括确保密码安全，还应包括实施多因素身份验证和生物识别安全。确保只有具有适当权限的用户才能访问关键资产。

　　语音识别、指纹扫描、手掌和行为生物识别、面部识别和步态分析是识别用户是否是他们声称的身份的完美选择。在提供对有价值资产的访问之前验证用户的身份对业务至关重要。

　　生物识别技术提供比密码和 SMS 验证更可靠的身份验证。这就是为什么生物识别已经成为多因素身份验证的重要组成部分。

　　然而，身份验证并不是生物识别技术的唯一用途。安全官员受益于广泛的生物识别驱动工具，使他们能够实时检测受损的特权账户。

　　行为生物识别分析用户与输入设备交互的方式。如果检测到异常行为，工具会向安全人员发送警告，以便他们立即做出反应。

　　MFA 通过添加额外的安全层来帮助我们保护敏感数据，使恶意行为者几乎没有机会登录。即使恶意行为者知道了密码，仍然需要第二个甚至第三个身份验证“因素”，例如安全令牌、手机、指纹或您的声音。

　　尽管它是一个基本的实现，但 MFA 仍然属于网络安全的最佳实践之一。它非常有效，以至于谷歌和 Twitter 等科技巨头推动他们的用户采用它。此外，一位微软安全经理表示，使用多因素身份验证意味着用户账户受到 99.9% 以上的保护，免受黑客攻击。对于我们来说，我国实行的网络安全等级保护，则要求实现双因素认证，而双因素认证的安全性是国际通用做法。

　　在当今的黑客攻击水平下，仅使用一个级别的用户身份验证并不是一个好的决定，尤其是对于大公司而言，建议通过一切手段确保安全身份验证。

　　许多信息安全建议是相互关联的。虽然网络安全策略和员工指南的内容取决于组织决策，配置所有必要的监控和审计、密码管理、事件警报和需要的响应工具。意味着需要寻找系统的现代网络安全最佳实践。