2019 年移動服務車隊的數字安全（你是網絡釣魚證明嗎？）

已發表: 2019-04-08

想在 2019 年確保您的移動車隊安全嗎？以下是今年維護車隊數據安全需要注意的事項清單。我們還確定了導致公司大多數可預防安全漏洞的各種網絡釣魚詐騙。

隨著越來越多的企業及其團隊通過智能手機共享信息和數據，敏感信息落入壞人之手已變得司空見慣。

企業——尤其是那些擁有分佈式移動服務車隊的企業，應保持高度警惕並為移動安全威脅做好準備。

數據（尤其是交易數據）對任何企業都非常重要——它有助於量化企業的成功並幫助優化其運營。可悲的是，可預防的數據洩漏仍然是對各種企業安全的最令人討厭的威脅之一。

典型的數據洩漏通常是完全無意的。當敏感的公司信息（例如帳戶和客戶聯繫方式）在設備和存儲解決方案之間傳輸時，就會發生這些洩漏。大多數洩漏本質上不是惡意的，而是由於用戶沒有意識到自己的潛在危險行為而做出錯誤決策的結果。

通過使用賽門鐵克和 SecureTrust 提供的數據丟失防護工具 (DLP)，企業可以在很大程度上防止敏感信息的洩露，並繼續在安全的環境中開展業務。選擇安全可靠的基於雲的技術來處理交易數據是唯一的最佳防線，尤其是對於移動服務業務。

多虧了移動設備和 Wi-Fi，我們現在幾乎可以在世界任何地方開展業務。現代智能手機和平板電腦擁有最新的板載安全性，不惜一切代價保護用戶的隱私。

不幸的是，連接到不安全的公共 Wi-Fi 網絡可能會損害隱私和安全。無論您的企業擁有單個無線網絡還是多個接入點，Wi-Fi 干擾都已成為普遍關注的問題。

安全公司 Wandera 進行的研究發現，企業移動設備連接到 Wi-Fi 網絡的次數是使用蜂窩數據連接的三倍。保護您的 Internet 連接的最簡單和最有效的方法之一是使用受信任的虛擬專用網絡 (VPN)。除了增強的安全性和遠程訪問之外，VPN 還允許組織享受更好的性能，有時甚至可以降低成本。

未來一年有望取得巨大的技術進步，並可能對移動車隊的安全構成新威脅。作為技術用戶，我們無法阻止大型事件，例如大型無線網絡受到攻擊——這可能導致數百萬用戶的個人數據被訪問。

負責任的雲供應商不斷自我審核他們的安全實踐，識別和修復任何潛在的漏洞。

不過，對於大多數公司而言，導致安全漏洞的並不是大型數據洩露或黑客攻擊。在許多情況下，這是用戶錯誤——團隊成員成為網絡釣魚詐騙的受害者或以其他方式破壞了他們的密碼安全性。

網絡釣魚是最常見的網絡犯罪形式之一。您可能已成為網絡釣魚攻擊的目標——您甚至可能不知道。事實上，通常情況下，當人們聲稱他們被“黑客入侵”時，他們實際上已經被釣魚。

什麼是網絡釣魚？這是通過電子方式收集個人信息（包括銀行帳號、密碼和用戶名）的行為。像d這樣的東西接受的電子郵件、網頁、短信和電話。

根據 RSA 的 2018 年第三季度報告，網絡釣魚攻擊佔今年網絡攻擊的 50%。與 2017 年相比，這個數字有了巨大的增長。這就是為什麼了解最常見的網絡釣魚攻擊類型以及如何降低被攻擊的機率很重要的原因。

這對於保護您的個人和業務數據非常重要。隨著越來越多的公司和客戶信息數字化，謹慎的做法是維護一些數字安全最佳實踐。要做到這一點，一點點的安全知識和素養會有很長的路要走。此列表將幫助您和您的團隊識別和防止網絡釣魚攻擊。

這是要注意的事項。

魚叉式網絡釣魚

一種類型的網絡釣魚是魚叉式網絡釣魚，其中消息針對一個人，而不僅僅是任何人。魚叉式網絡釣魚者將他們的目標姓名放入郵件中，並試圖使其看起來像是來自使用欺騙性電子郵件地址的朋友或同事。他們可能會從社交媒體（例如 LinkedIn）獲取此信息。

例如，魚叉式網絡釣魚電子郵件可能看起來像是來自工作中的會計部門，要求您提供銀行帳號或家庭住址。它也可能看起來像是來自您的銀行或最喜歡的商店，並帶有一個鏈接，要求您輸入敏感信息，例如密碼。

鯨魚捕撈是魚叉式網絡釣魚的一個子集，因為它針對“大魚”，例如 CEO 和董事會成員。畢竟，這些人往往比普通人能夠訪問更多信息，例如重要的密碼和銀行帳號。

雖然詐騙者可能需要更長的時間才能說服這些“大魚”放棄個人信息，但回報通常比常規魚叉式網絡釣魚要好，因為他們經常從整個公司獲取個人信息，而不僅僅是一個人。

Vishing 是“語音網絡釣魚”的縮寫。正如您可能猜到的那樣，它涉及電話而不是電子郵件。

它可以採用電話消息或聲稱是金融機構的電話的形式。它可能會要求您提供帳號、密碼或其他敏感信息。該消息通常會要求您按一個數字與代表交談。或者，他們會為您提供一個電話號碼，以便您向他們提供信息。

無論哪種方式，他們都可能誘騙您放棄個人信息。有了這些信息，他們可以在幾分鐘內從您的帳戶中取款，如果您上當，網絡釣魚就會成為危險的攻擊。

在雪鞋行走中，詐騙者向多個 IP 地址和域發送消息，目的是避免垃圾郵件過濾器。這可確保在過濾器將它們識別為垃圾郵件之前，至少有一些電子郵件進入收件箱。這很像雪鞋如何將重量均勻分佈在大面積上，因此您不會陷入雪中。

用您需要的信息武裝自己，以確保您不會成為這些信息的受害者。您可能會偶爾收到電子郵件和電話，試圖通過網絡釣魚從您那裡獲取信息。但是，一旦您知道網絡釣魚攻擊的明顯跡像以及要尋找的內容，您就不會愛上他們：

想知道更多防止網絡釣魚攻擊的技巧嗎？在 InspiredeLearning 閱讀更多信息。

我們準備了完整的步驟列表來保護您公司的數據。閱讀 Vonigo 為擁有移動車隊的服務企業提供的九個數字安全提示。了解密碼協議、雙因素授權以及將數據安全存儲在雲中等最佳實踐。

想了解更多關於服務業務管理軟件的信息？隨著公司的發展，我們可以向您展示我們如何幫助保護您公司的數據安全。預訂 Vonigo 的免費私人演示。