2019 年移动服务车队的数字安全（你是网络钓鱼证明吗？）

已发表: 2019-04-08

想在 2019 年确保您的移动车队安全吗？以下是今年维护车队数据安全需要注意的事项清单。我们还确定了导致公司大多数可预防安全漏洞的各种网络钓鱼诈骗。

随着越来越多的企业及其团队通过智能手机共享信息和数据，敏感信息落入坏人之手已变得司空见惯。

企业——尤其是那些拥有分布式移动服务车队的企业，应保持高度警惕并为移动安全威胁做好准备。

数据（尤其是交易数据）对任何企业都非常重要——它有助于量化企业的成功并帮助优化其运营。可悲的是，可预防的数据泄漏仍然是对各种企业安全的最令人讨厌的威胁之一。

典型的数据泄漏通常是完全无意的。当敏感的公司信息（例如帐户和客户联系方式）在设备和存储解决方案之间传输时，就会发生这些泄漏。大多数泄漏本质上不是恶意的，而是由于用户没有意识到自己的潜在危险行为而做出错误决策的结果。

通过使用赛门铁克和 SecureTrust 提供的数据丢失防护工具 (DLP)，企业可以在很大程度上防止敏感信息的泄露，并继续在安全的环境中开展业务。选择安全可靠的基于云的技术来处理交易数据是唯一的最佳防线，尤其是对于移动服务业务。

多亏了移动设备和 Wi-Fi，我们现在几乎可以在世界任何地方开展业务。现代智能手机和平板电脑拥有最新的板载安全性，不惜一切代价保护用户的隐私。

不幸的是，连接到不安全的公共 Wi-Fi 网络可能会损害隐私和安全。无论您的企业拥有单个无线网络还是多个接入点，Wi-Fi 干扰都已成为普遍关注的问题。

安全公司 Wandera 进行的研究发现，企业移动设备连接到 Wi-Fi 网络的次数是使用蜂窝数据连接的三倍。保护您的 Internet 连接的最简单和最有效的方法之一是使用受信任的虚拟专用网络 (VPN)。除了增强的安全性和远程访问之外，VPN 还允许组织享受更好的性能，有时甚至可以降低成本。

未来一年有望取得巨大的技术进步，并可能对移动车队的安全构成新威胁。作为技术用户，我们无法阻止大型事件，例如大型无线网络受到攻击——这可能导致数百万用户的个人数据被访问。

负责任的云供应商不断自我审核他们的安全实践，识别和修复任何潜在的漏洞。

不过，对于大多数公司而言，导致安全漏洞的并不是大型数据泄露或黑客攻击。在许多情况下，这是用户错误——团队成员成为网络钓鱼诈骗的受害者或以其他方式破坏了他们的密码安全性。

网络钓鱼是最常见的网络犯罪形式之一。您可能已成为网络钓鱼攻击的目标——您甚至可能不知道。事实上，通常情况下，当人们声称他们被“黑客入侵”时，他们实际上已经被钓鱼。

什么是网络钓鱼？这是通过电子方式收集个人信息（包括银行帐号、密码和用户名）的行为。像d这样的东西接受的电子邮件、网页、短信和电话。

根据 RSA 的 2018 年第三季度报告，网络钓鱼攻击占今年网络攻击的 50%。与 2017 年相比，这个数字有了巨大的增长。这就是为什么了解最常见的网络钓鱼攻击类型以及如何降低被攻击的几率很重要的原因。

这对于保护您的个人和业务数据非常重要。随着越来越多的公司和客户信息数字化，谨慎的做法是维护一些数字安全最佳实践。要做到这一点，一点点的安全知识和素养会有很长的路要走。此列表将帮助您和您的团队识别和防止网络钓鱼攻击。

这是要注意的事项。

鱼叉式网络钓鱼

一种类型的网络钓鱼是鱼叉式网络钓鱼，其中消息针对一个人，而不仅仅是任何人。鱼叉式网络钓鱼者将他们的目标姓名放入邮件中，并试图使其看起来像是来自使用欺骗性电子邮件地址的朋友或同事。他们可能会从社交媒体（例如 LinkedIn）获取此信息。

例如，鱼叉式网络钓鱼电子邮件可能看起来像是来自工作中的会计部门，要求您提供银行帐号或家庭住址。它也可能看起来像是来自您的银行或最喜欢的商店，并带有一个链接，要求您输入敏感信息，例如密码。

鲸鱼捕捞是鱼叉式网络钓鱼的一个子集，因为它针对“大鱼”，例如 CEO 和董事会成员。毕竟，这些人往往比普通人能够访问更多信息，例如重要的密码和银行帐号。

虽然诈骗者可能需要更长的时间才能说服这些“大鱼”放弃个人信息，但回报通常比常规鱼叉式网络钓鱼要好，因为他们经常从整个公司获取个人信息，而不仅仅是一个人。

Vishing 是“语音网络钓鱼”的缩写。正如您可能猜到的那样，它涉及电话而不是电子邮件。

它可以采用电话消息或声称是金融机构的电话的形式。它可能会要求您提供帐号、密码或其他敏感信息。该消息通常会要求您按一个数字与代表交谈。或者，他们会为您提供一个电话号码，以便您向他们提供信息。

无论哪种方式，他们都可能诱骗您放弃个人信息。有了这些信息，他们可以在几分钟内从您的帐户中取款，如果您上当，网络钓鱼就会成为危险的攻击。

在雪鞋行走中，诈骗者向多个 IP 地址和域发送消息，目的是避免垃圾邮件过滤器。这可确保在过滤器将它们识别为垃圾邮件之前，至少有一些电子邮件进入收件箱。这很像雪鞋如何将重量均匀分布在大面积上，因此您不会陷入雪中。

用您需要的信息武装自己，以确保您不会成为这些信息的受害者。您可能会偶尔收到电子邮件和电话，试图通过网络钓鱼从您那里获取信息。但是，一旦您知道网络钓鱼攻击的明显迹象以及要寻找的内容，您就不会爱上他们：

想知道更多防止网络钓鱼攻击的技巧吗？在 InspiredeLearning 阅读更多信息。

我们准备了完整的步骤列表来保护您公司的数据。阅读 Vonigo 为拥有移动车队的服务企业提供的九个数字安全提示。了解密码协议、双因素授权以及将数据安全存储在云中等最佳实践。

想了解更多关于服务业务管理软件的信息？随着公司的发展，我们可以向您展示我们如何帮助保护您公司的数据安全。预订 Vonigo 的免费私人演示。