在当今世界，毫无疑问网络安全至关重要为了任何企业的可持续发展。 但您是否真的采取了足够的措施来保护您的数据免受想要窃取的黑客的侵害？
请注意，在安全方面，您的员工比市场上最先进的安全软件更有价值。 据报道，超过90% 的安全漏洞可以追溯到员工的疏忽。 这就是为什么除了可靠的安全策略之外，您还应该投资于员工培训和意识。 以下是对员工进行工作场所安全培训时应涵盖的最佳要点：
使用 USB 闪存盘
恶意软件感染您的企业网络的常见方式之一是通过 USB 闪存驱动器。 在一项研究中，48%的人愿意插入他们在停车场找到的闪存驱动器。 此外，其中 68％ 的人会在没有任何预防措施（例如使用防病毒工具扫描驱动器）的情况下打开其内容。
除了避免来源不明的闪存驱动器外，您还应该要求员工使用诸如USB 磁盘安全在他们的个人和工作计算机中。 您还可以推动使用项目管理或云存储平台，以实现员工之间的安全文件共享。
安装不必要的软件
如果应用程序来源可疑，则可能包含特洛伊木马、病毒和勒索软件等恶意软件。 但即使来源看起来可信，任何下载 URL 都必须通过类似服务进行测试诺顿安全网络以确保其真实性。
确保员工在使用自己的设备时遵守相同的做法，特别是如果您有 BYOD 政策。 为了提高安全性，请提供可接受的应用程序列表，并确保它们始终更新到最新版本。
密码安全
根据 SplashData，很多人仍然使用“123456”、“password”和“12345”等弱密码。 一项单独的研究表明90%的组织不要求密码长度超过八个字符。
根据经验，员工在创建安全密码时应使用符号、数字和字母大小写的长组合。 通过增加密码的复杂性和长度，您可以成倍地增加黑客破解密码所需的时间。 根据网络安全统计数据，10 个字符的密码需要53年才能破解，而 9 个字符的密码只需要四个星期。
创建备份
备份使员工能够从中断的地方继续工作并尽快恢复生产力。 要创建备份，员工可以选择使用云存储平台，例如Dropbox或外部驱动器。
如果他们选择后者，则必须采取额外的安全措施以确保存储设备免遭坏人之手。 例如，Mac OS 和 Windows 10 等操作系统具有内置加密功能员工可以使用。
网络钓鱼安全
网络钓鱼诈骗涉及指向虚假网站的链接，这些网站伪装成合法网站并要求提供登录凭据。 这些链接可以通过电子邮件、附件、社交媒体消息或广告传递。
也就是说，您应该告诉员工避免点击链接，尤其是当它们来自未经验证的来源时。 通知他们寻找明显的迹象——例如拼写错误的域名和糟糕的语法。
在 Tech.Co 上阅读有关网络安全的更多信息
