信息化時代，我們的日常辦公的過程會受到各種的信息安全方面的攻擊，該如何保護(hù)我們的數(shù)據(jù)安全？做到防止數(shù)據(jù)安全防泄密，保障正常辦公，保護(hù)我們的隱私數(shù)據(jù)等。

首先，從數(shù)據(jù)面臨的安全風(fēng)險來講，有以下幾個方面。

一、日常辦公風(fēng)險01網(wǎng)絡(luò)釣魚病毒的攻擊對于日常的辦公而言，最容易遭受的還是網(wǎng)絡(luò)釣魚的攻擊。

網(wǎng)絡(luò)釣魚又分為郵件釣魚、電話釣魚、釣鯨攻擊、短信釣魚、魚叉式釣魚攻擊。

郵件釣魚就是通過具有誘惑力和欺騙性的標(biāo)題，通過郵件發(fā)送到辦公郵箱，誘使你點擊鏈接或者打開郵件里面的附件，運行附件里面的惡意程序，或者打開鏈接之后進(jìn)行注冊或者登記，泄露你的個人信息或者公司的機(jī)密信息。

電話釣魚和短信釣魚顧名思義就是通過電話或者短信的方式去對你進(jìn)行釣魚。

02信息泄漏在我們?nèi)粘＾k公的過程中，很多企業(yè)偏向于使用無線去進(jìn)行網(wǎng)絡(luò)連接。

這時如果有人破解了公司的無線路由器，就可以在無線路由器上安裝監(jiān)聽軟件，從而監(jiān)聽無線設(shè)備上面所有的流入和流出的流量。

另外，內(nèi)部人員故意泄露機(jī)密信息，下載惡意軟件，包括間諜軟件監(jiān)聽公司流量，等，都會造成信息泄露。

03密碼破解在公司內(nèi)部，如果無線路由器沒有做好安全防護(hù)，那么無線密碼就很容易被破解，造成流量的監(jiān)聽，甚至有人可以通過肩窺攻擊，破解密碼，造成信息泄漏。

04DOS攻擊DOS攻擊，我們稱為拒絕服務(wù)攻擊，它指的是通過植入僵尸程序，讓受害者的電腦成為發(fā)動多次攻擊的僵尸機(jī)。

攻擊者可以利用跳板機(jī)給僵尸機(jī)發(fā)動攻擊指令，目標(biāo)指向辦公網(wǎng)絡(luò)，從而造成拒絕服務(wù)攻擊。

05APT攻擊APT攻擊是指高級持續(xù)性威脅攻擊，目標(biāo)主要是大型企業(yè)。

逐步滲透，步步為營，是一種維持時間很長，且很不容易被發(fā)現(xiàn)的高級可持續(xù)威脅攻擊。

二、遠(yuǎn)程辦公風(fēng)險我們在使用遠(yuǎn)程辦公設(shè)備連接公司內(nèi)部網(wǎng)絡(luò)時，需要去連接公共場合或者家里的WiFi，但很有可能這是黑客搭建的仿冒接入點，或者已經(jīng)被乳清，登到無線路由器之后，數(shù)據(jù)傳輸全部要經(jīng)過無線路由器，那么黑客就可以進(jìn)行數(shù)據(jù)的監(jiān)聽，去竊取公司的重要數(shù)據(jù)。

另一方面，移動設(shè)備的丟失、遭受肩窺攻擊、數(shù)據(jù)監(jiān)聽，都會造成信息泄漏。

對于安全防護(hù)的對策日常辦公防護(hù)

1）啟用清理桌面政策

2）正確銷毀重要數(shù)據(jù)，制定相應(yīng)流程并開展員工安全意識培訓(xùn)

3）定期開展釣魚郵件測試，統(tǒng)計點擊率趨勢，開展安全意識培訓(xùn)

4）辦公設(shè)備使用強(qiáng)密碼，并定期更換，防止暴力破解，機(jī)密信息的存儲和傳輸都要進(jìn)行加密

5）部署DLP數(shù)據(jù)泄漏加密軟件方案，安裝防惡意軟件防護(hù)，部署IDS系統(tǒng)，通過SIEM進(jìn)行異常數(shù)據(jù)監(jiān)控

6）“人”永遠(yuǎn)是最薄弱的環(huán)節(jié)，要增強(qiáng)員工信息安全意識

培訓(xùn)遠(yuǎn)程辦公防護(hù)

1）看管好自己的設(shè)備，養(yǎng)成“鎖屏”的習(xí)慣；

2）不要輕易連接來源不明的免費Wi-Fi；

3）公共場所輸入敏感信息的時候注意遮擋，涉及重要信息數(shù)據(jù)交換和處理，移動到安全區(qū)域；

4）使用外部網(wǎng)絡(luò)連接公司，使用VPN連接；

5）啟用雙因素身份驗證；

6）使用強(qiáng)密碼策略，定期修改密碼