COVID-19 對 2020 年及以後的網絡安全有何影響?

已發表: 2020-10-19

COVID-19 的爆發使與個人和數據隱私相關的網絡安全問題成為人們關注的焦點。 隨著遠程工作人員開始回到他們的工作場所,關於數據隱私的不同問題也出現了。

黑客和其他網絡暴徒很有可能會針對返崗工人的工作相關設備來實現他們的惡意目標。 這篇文章將讓您了解 COVID-19 對 2020 年及以後的在線隱私的影響。

COVID-19 和網絡攻擊的興起

由于冠狀病毒大流行,攻擊者找到了針對公司及其遠程員工的新方法。 根據 Checkpoint 的研究,“71% 的安全專業人員發現在 COVID-19 大流行期間安全威脅突然增加。”

這些突出的安全威脅包括:

  • 勒索軟件
  • 惡意軟件
  • 網絡釣魚詐騙
  • 通過捐贈收集用戶信息的惡意網站
  • DDoS 攻擊

2020 年,不同的組織在許多場合都經歷了不同的網絡事件。 例如,黑客用勒索軟件攻擊了著名的 IT 服務公司 Cognizant 因此,該公司無法為部分客戶提供服務。

此外,攻擊者通過 DDoS 攻擊入侵了新西蘭證券交易所的股票交易流程因此,政府不得不干預此事,並部署了其間諜機構 GCSB,以保護證券交易所的基礎設施免受未來潛在的網絡攻擊。

當前情景

如前所述,攻擊者的目標是全球各地的企業。 他們還密切關注最終用戶,並通過定制的網絡釣魚電子郵件攻擊他們。 例如,他們鼓勵用戶下載與 COVID-19 相關的應用程序,並讓他們相信他們正在下載合法的應用程序,但他們卻下載了勒索軟件。

令人驚訝的是,黑客已經註冊了 2200 多個與 COVID-19 相關的惡意域,以每天繼續針對新用戶。

在 COVID-19 危機期間,歐洲國家的網絡攻擊激增了 125%,世界其他地區則增加了 40%。

最近網絡犯罪和其他網絡威脅的增加迫使組織立即採取預防措施。 因此,68% 的知名組織正在增加預算,以相應地滿足當前和未來的網絡安全要求。 他們還在考慮使用商業 VPN來幫助他們適當地防範各種網絡風險。

用戶在 2020 年為解決網絡安全問題做了哪些工作?

與公司一樣,消費者最近也面臨著勒索軟件、惡意軟件和網絡釣魚詐騙等網絡攻擊。 例如,新西蘭的人口並不比中國和美國等其他國家多。 但不幸的是,新西蘭人在 2020 年前六個月內因網絡攻擊損失了 780 萬美元。

因此,如果網民開始在新西蘭使用 VPN來保護他們的實際 IP 地址並保護他們免受隱私侵犯、數據盜竊、黑客攻擊和其他網絡風險,那就不足為奇了除了 VPN,人們還轉向其他網絡安全工具,例如防病毒軟件,使他們能夠保護他們的設備免受惡意軟件和其他威脅。

同樣,他們使用密碼管理器在他們的設備上生成強大且無法識別的密碼,並幫助他們保護他們的在線隱私。 此外,他們還從 CrytoExpert、Folder Lock 等加密軟件中獲益匪淺,以在線保護他們的關鍵數據。

員工如何應對冠狀病毒爆發引起的網絡安全問題?

在處理因 COVID-19 危機而出現的網絡安全問題時,公司應將員工視為第一道防線。 現在是時候支持您的員工主動打擊社會工程詐騙和其他安全威脅了。

以下是組織應如何指導員工採取以下措施:

  • 不要點擊包含惡意附件的可疑電子郵件
  • 收到來自熟悉或未知發件人的電子郵件時最好保持懷疑
  • 您不應該將可疑的電子郵件轉發給您的同事
  • 向相關 IT 或安全部門報告可疑電子郵件
  • 欺詐者發送包含語法錯誤的電子郵件,請檢查它們
  • 在您的瀏覽器和電子郵件上安裝公司批准的反網絡釣魚過濾器
  • 安裝公司認可的防病毒軟件以掃描附件
  • 直接捐贈給受信任的慈善網站,避免通過電子郵件中提供的鏈接捐贈

公司如何應對 2020 年及以後的網絡安全問題?

組織或企業應將這些困難時期視為提高其在網絡安全方面的績效和善意的機會。 他們必須將這場危機視為對他們性格的考驗,並變得比以往任何時候都更強大。

公司還可以通過培訓和技術安全措施保護自己免受與冠狀病毒相關的網絡釣魚和 BEC(商業電子郵件洩露)詐騙。

除了培訓外,公司還應遵循以下建議:

適當響應網絡釣魚攻擊

組織必須通過整合從之前的網絡相關遭遇中吸取的經驗教訓來製定完善的響應計劃,並消除其響應計劃中的漏洞(如果存在)。

改善你的周長

在黑客或其他網絡犯罪分子試圖滲透您的網絡之前,使用有助於識別和應對風險的安全解決方案沒有任何害處。 您應該部署經過測試和驗證的監控控制,以限制對關鍵業務或客戶數據的訪問。

與其他部門協調

您應該以團隊的形式與其他部門合作,以加強您的網絡欺詐檢測和預防實踐。

包起來

COVID-19 的爆發為黑客和其他網絡犯罪分子提供了千載難逢的機會。 這就是為什麼網絡安全專業人士在 2020 年目睹了各種網絡事件激增的原因。

如果我們從組織的角度討論網絡安全影響,隨著組織在全球範圍內轉向遠程工作,冠狀病毒危機帶來了各種挑戰。

隨著網絡威脅以驚人的速度增加,企業領導者和其他利益相關者將不得不就遠程員工和關鍵服務的在線保護做出快速決策。

首先實施有效網絡安全實踐的組織仍然可以在這些挑戰時期蓬勃發展,並在效率和業務增長方面獲得可觀的回報。

對此有什麼想法嗎? 在下面的評論中讓我們知道,或者將討論帶到我們的 Twitter 或 Facebook。

編輯推薦:

  • 冠狀病毒:中國的網絡攻擊增加
  • 網絡攻擊後應採取的關鍵步驟
  • 使用這 5 種基本策略進行勒索軟件清除
  • 如何通過領域研究和監控解決方案減輕網絡犯罪的影響