七个技巧防止网络钓鱼攻击

由于越来越多的公司转向远程办公，网络安全风险也在增加。根据 CNBC 进行的一项调查，超过三分之一的高级技术主管报告说，由于大多数员工在家工作，网络安全风险有所增加。现在，通常在安全的公司网络内进行的通信现在可以在家中进行。它为黑客提供了完美的设置，以利用企业通信协议中的弱点并访问敏感数据。

统计数据表明，2020 年 3 月报告了超过 60,000 个网络钓鱼站点，所有有针对性的攻击中有 96% 是为了收集情报而进行的。如果您正在管理一个远程团队，这七个技巧将防止对您的远程团队成功进行网络钓鱼攻击：

1.增强电子邮件安全性

从源头阻止电子邮件是防止网络钓鱼攻击的简单方法。尽管有标准的 Office 365 – Exchange Online Protection (EOP) 反网络钓鱼解决方案可以阻止垃圾邮件和标准网络钓鱼攻击，但它无法有效阻止零日威胁。

要增强电子邮件安全性，您需要分层防御。考虑使用第三方专用的反垃圾邮件和反网络钓鱼解决方案。它应该具有预测性威胁检测和先进的反网络钓鱼机制来识别零日威胁。SpamTitan 将是一个不错的选择，因为它具有机器学习、威胁情报源、双重防病毒引擎、预测技术、沙盒等功能，可添加额外的安全层并阻止零日威胁。

2.留意键盘记录器

另一个越来越受欢迎的安全威胁是通过键盘记录器窃取凭据。键盘记录程序可以跟踪您在键盘上键入时所做的击键。如果黑客安装了键盘记录器，他们可以扫描您的击键以找出用户名或密码等敏感信息。由于黑客可以以您的身份登录，因此很难检测到这种网络攻击。他们可以在您单击网络钓鱼电子邮件或下载恶意附件时安装该程序。

3.使用网络过滤器

Web 过滤需要阻止您的团队点击和查看一些可疑的 URL 链接。Web 过滤是通过阻止您团队的浏览器加载连接到此类站点或 URL 的页面来完成的。

自然，这可以帮助您为系统添加额外的层，并且您可以轻松阻止更有可能参与网络钓鱼和恶意软件攻击的站点。如果要求您单击可疑 URL 的网络钓鱼电子邮件或消息确实到达您的收件箱，网络过滤器仍然可以阻止您的团队单击超链接。您还可以使用大量在线工具来帮助您阻止针对您的办公室和远程工作人员的基于 Web 的攻击。此类工具还允许您根据团队的浏览习惯更改和设置不同的控件。

4.暂时不要点击链接

当您收到要求您单击链接的电子邮件或即时消息时要格外小心，即使您知道发件人也是如此。至少，将鼠标悬停在链接上以确定目的地是否正确。由于黑客使用复杂的工具进行网络钓鱼攻击，某些目标 URL 可能看起来与真实站点完全相同。为防止此类攻击，请通过搜索引擎直接访问该网站，而不是单击链接。

5.发现网络钓鱼电子邮件

保护员工免受网络钓鱼攻击的最佳方法是教他们如何快速发现网络钓鱼电子邮件。由于黑客使用真实的公司徽标并添加详细信息以使他们的电子邮件看起来真实，因此除非您非常确定要查找的内容，否则很难发现危险信号。

在尝试发现网络钓鱼电子邮件时，请牢记以下要素：

• 由于黑客很可能没有作者来编写他们的电子邮件，因此他们通常最终会犯明显的错误。因此，如果您发现明显的拼写错误或不清楚的文字，这是一个很大的危险信号。
• 没有您的姓名、参考或其他识别信息的网络钓鱼电子邮件通常看起来很笼统。这是因为黑客不会费心花时间个性化电子邮件。
• 如果您检查发件人的电子邮件地址，网络钓鱼电子邮件将没有域名。大多数信誉良好的公司都有自己的域电子邮件，而黑客会更改地址，尽管他们可能会努力使地址看起来真实。
• 黑客通常会发送不请自来的附件或通过电子邮件索要敏感信息。

6.实施双重身份验证和强密码

实施双重身份验证将提供额外的保护层，保护用户的凭据并防止黑客访问敏感的公司数据。考虑使用像 Yubico YubiKey 这样的安全密钥来提供额外的具体保护层并防止网络钓鱼。此外，要求您的员工维护强密码，并在不同的服务中使用不同的密码。如果密码在数据泄露中被泄露，它将阻止黑客访问其他帐户。

7.开展全公司范围的网络安全培训

贵公司抵御网络钓鱼攻击的主要防御措施是精通安全的员工。因此，进行全公司范围的安全培训以保护贵公司的数据至关重要。您可以将此培训实施到您的入职流程中，当然，还可以安排定期进修课程。考虑使用员工培训软件来培训您的远程员工。Whatfix 的实时应用内培训计划可让您按需培训员工，同时提供洞察力来衡量培训效果。此外，您的员工可以从您的 Web 应用程序中访问所有培训资源。

尝试使您的计划尽可能有效，以便您可以吸引员工。应该就最佳实践进行培训，但这还不是全部。确保您的员工了解在发现可疑情况时应采取的步骤，并对此事进行警报管理。

总结

自从远程工作激增以来，针对企业和公司的网络钓鱼攻击也有所增加。保护员工的凭证和公司的数据安全应该是您最关心的问题。从增强您的电子邮件安全性开始，注意键盘记录器，使用网络过滤器等等。此外，在确定目的地是否正确之前，请确保避免点击链接。此外，了解如何发现网络钓鱼电子邮件、实施双重身份验证和强密码，以及开展全公司范围的网络安全培训。此外，始终让自己了解网络安全行业的最新趋势。