恶意软件为编码程序,意在给攻击目标造成损害,其受害者既包括个人用户,也包括企业用户。恶意软件能窃取信息,损坏数据,操纵网站访问,以及监控网络活动。针对网上银行用户的欺诈性重定向已成为一种日益频繁的攻击形式。

恶意软件
返回: 保护您的企业什么是恶意软件?
恶意软件可以隐藏于看似无害的软件(木马),也可以不经用户交互,就能在机器之间传播(蠕虫)。恶意软件可以定制设计,绕开防御系统并执行特定任务。
一旦不小心安装,恶意软件可以在暗中执行许多活动:监测网站访问、损毁数据或套取密码。犯罪分子越来越多地使用恶意软件给企业的重要商业资料加密,以此“勒索赎金“。恶意软件也可以将网上银行用户重定向到虚假网站,记录他们的登录数据,进而盗取他们的资金。
恶意软件通常通过电子邮件“网络钓鱼”链接或欺诈链接进入用户终端,也可以借助应用程序和U盘入侵智能手机和电脑系统。它们在激活前可以潜伏数月之久。
对企业的风险
- 数据损失
- 经济损失
- 硬件损坏
- 业务活动瘫痪
如何保护我的企业免遭恶意软件攻击?
- 建立有效的响应、恢复和备份流程。
- 在所有机器上安装最新版本的杀毒软件,考虑使用在安全的沙盒系统中开展档案信誉/行为分析的系统。开展网络行为异常检测(攻击指令警报)是保护系统安全的另一个办法。
- 及时安装最新补丁,将电脑、服务器和相关硬件内系统升级到最新版本。
- 确保让员工远离可疑网站,切勿下载免费软件/应用程序、在电子邮件附件上运行MS Office宏,或使用来源不明的U盘。
- 考虑制定应用程序白名单(屏蔽任何未经授权的软件)。
- 登录不同业务账号时,使用不同的密码。
继续阅读
返回: