公共部门网络威胁：保护数据的十大实证策略
得益于海量私人数据收藏，公共部门常成网络犯罪分子首选目标。联邦、州和地方政府收集社保号、联系信息、健康信息、工作履历、财务信息等众多数据点。这使其数据库充满网络犯罪分子垂涎的信息，如想实施社保号窃盗者。数据泄露可导致数百万个人记录被盗。
一些犯罪分子想直接攻击政府。他们可能试图窃取私人公民信息或窃取政府机密卖给出价最高者。其他情况下，敏感信息被窃用于税务欺诈。
复杂恶意软件
针对公共部门组织的网络攻击可通过多种方式发生，但常属于利用系统漏洞的复杂犯罪网络一部分。网络犯罪分子使用的一个著名工具叫TrickBot，起源为银行木马，后演化提供多种工具实施各类网络犯罪，如凭证收集、加密货币挖矿、勒索软件部署、销售点数据获取。域名系统隧道技术也被用作关联工具，从受害机器发送接收数据。
BazarLoader和BazarBackdoor于2020年初使用类似技术感染受害网络。许多攻击涉及引入勒索软件——一种为个人文件或私人数据勒索赎金的恶意软件。
另一种用于此类组织的流行勒索软件叫Ryuk，2018年首现为另一种流行勒索软件衍生品。此工具用于窃取凭证、加密文件并锁定合法用户。
检测与防御
政府可实施多种策略帮助识别、检测和响应潜在网络攻击。一些最有效策略包括：
- 建立强密码并定期更换，避免给黑客多账户访问权限
- 尽可能使用多因素认证
- 禁用未用的远程设备和网络访问
- 安装安全补丁
- 运行最新版软件、操作系统和固件
- 控制哪些人员可访问敏感信息
- 识别敏感数据并更新该数据备份
- 自动更新杀毒和反恶意软件程序
- 定期备份数据
- 向关键人员提供网络安全威胁培训
除遵循这些最佳实践外，公共部门组织鼓励制定网络事件响应计划，认识网络互联本质和组织社会职能。响应计划可识别尝试数据泄露时应通知关键人物，以及可用于响应安全威胁的物理和虚拟工具。
若您遭受数据泄露攻击，立即向管理层报告。然后，执行数据泄露计划中所有缓解步骤。在攻击发生前制定网络事件响应计划和恢复计划，可最小化组织损害，有具体计划协助您。
配合当局寻找不法分子、防止未来类似攻击。您也可能愿加入医疗信息共享组织或类似组织，共享最佳实践和信息。通常，政府机构不建议支付赎金以重获敏感数据访问权，因无保证黑客收赎金后会放弃控制。
公共部门掌握敏感数据宝库，负责保护这些网络者必须严肃对待所有潜在威胁。通过加强网络安全努力、识别攻击迹象，您能帮助保护组织免受最新威胁。
David Lukić是IDstrong.com信息隐私、安全和合规顾问。
工业技术