物联网和网络安全

网络安全是每个企业都应该关注的领域。不幸的是，有计划应对这一威胁的公司数量严重不足。企业不承认严重性吗？公司是否采取了不会发生在他们身上的方法？就是这些。

最大的问题是大多数公司认为他们有限的保护可以拯救他们。这不是策略，而是灾难的公式。如何吃这头大象，一次一口。首先从政策开始。政策不会保护您，但它会让您意识到问题的严重性。如果计算机被感染怎么办，如果收到可疑电子邮件怎么办，联系点是谁？ MRO Electric and Supply 的作家兼经理 Joseph Zulick 说，这是开始您的计划所需的基础 .

有些人认为只有大公司需要解决危害，事实并非如此。其中许多风险只是像普通感冒一样会传染和过去的广泛风险。识别危害。网络钓鱼、勒索软件、恶意软件、机器人、垃圾邮件、弹出窗口等。下一步是对员工进行教育。每个人都应该接受培训，以识别和评估危害。

就像消防演习一样，您需要确保每个人都知道该做什么。甚至有必要进行风险评估，其中包括发送看似可疑的虚假电子邮件以确定员工的意识，然后定期重新评估以确保员工不会陷入虚假安全。

通常只需要一个人就可以打开一封欺诈性电子邮件，从而在您拥有的任何防火墙保护的保护壳内制造问题。这也是为什么在这些危险的日子里，大多数 IT 专业人员都对物联网 (IoT) 感到恐惧。如果操作不当，物联网可能会带来风险。保护并跟上最新风险的软件是必须的。你能做的最糟糕的事情就是相信你不受这些恶意攻击的影响。不要把头埋在沙子里，以为不会发生。

我知道很多人都认为他们不想要物联网，因为它会在你的系统中打开一个漏洞。顶级系统使用真正没有任何直接数据或将关键元素暴露给外部系统的编译器来解决这种危险。没有什么是完美的，因此解决出现的风险很重要。还记得您可以使用密码 1、2、3、4 并感到相当安全的那一天吗？现在，大多数系统都需要复杂的密码，部分原因是系统使用的处理器速度更快。许多人将使用 2 部分系统，需要来自受信任设备或联系人的确认。其他人会在 2-5 次失败后将您锁定。

更多系统使用反向代码向您证明您在他们的实际站点上。有时这些将是特定的图片和特定的词，因此您知道您在正确的站点上。这是因为带有重复网站的虚假电子邮件看起来、感觉和模仿真实网站，以让您暴露您的信息。

需要解决意识问题，因为对于试图通过社交互动获取信息的社交食人鱼来说，这可能是最有效的安全措施。不幸的是，年轻一代更愿意在网上互动并分享可以在以后利用的细节。

我们听说的身份盗窃主要发生在财务页面，但犯罪分子更广泛地使用这些数据来获取驾驶执照、医疗保险以及可用于访问公司和服务的简单别名中使用的信息。信息就是力量，让员工了解信息是如何被以犯罪方式使用的。公司越大风险越大，但不要认为这意味着犯罪分子不会从简单的标记中看到好处。

小公司资源有限，很多时候没有执行对公司范围很重要的必要安全更新。这使它们成为即使是低级别黑客的简单目标。过时的软件是一个重大风险。寻找恶意软件或诈骗的补丁已经过时。这导致了一个具有持续监控的开放门户。物联网必须在这个领域跟上步伐。感觉就像您已经完成了所有事情，几天后如果没有关键的安全更新，一切都会消失。您还必须了解第三方网络安全。如果公司为您计费或执行外包任务，尽管您尽了最大努力，这可能是弱点。我们中有多少人收到了数据泄露通知？

作者是 的作家兼经理 Joseph Zulick MRO 电力和供应 .