如何将骇客挡在门外?/陈绣茗
网络风险无处不在,稍不留神随手点进一个网址链接,都有可能导致数据外泄。
如今企业多转型数据化甚至自动化,连结云端网站工作与储存档案已经成为处理日常业务使用之设施之一,万一员工疏忽或者错误的行为,导致数据泄漏或者被植入病毒,导致计算机内部文件被恶意软件封锁以致无法读取工作等,那真的是非常糟糕。
要杜绝这样的“万一”,除了勤劳备份,还需要加上制订作业程序,与不断提醒与教育员工何谓网络风险与对网络安全应采取的方法,让员工意识到并知道如何遵守相关作业程序。过去曾经有分享过一篇与网络安全风险相关的文章,有兴趣的读者可以前往阅读。
在制订作业程序前,首先可以先自我检查——企业在网络安全中的管理角色为何?企业所掌管的信息或数据的风险级别为何?然后再拟定技术系统保护和网络保护守则以免受常规攻击。
举例,曾经有一家证件申请中介被其外国客户要求呈现其企业内所执行的信息安全管理作业程序。
骇客 hackers
这源自于中介因业务性质需索取许多关于客户的私人数据,这些数据不仅机密,还可能牵涉个人财务家庭背景等资料。
由于这些数据属高度私有,自然其管理风险级别就比普遍高出很多,该企业鉴于私有资料保密条例要求之下,而针对中介作出如此要求。
在制订管理制度时,管理层需要关注组合核心业务的关键业务活动和信息,其中包括知识产权、关键客户信息、专有技术、战略等,衡量关系轻重采取关键控制。
下来就是衡量信息安全,进一步定义,需要保护哪些信息,我们要保护哪些威胁,信息安全对企业有什么好处,如果失败会对企业造成什么危害等。
从中制订一套管理办法,以实现信息安全为目标。
取上例,该中介被要求呈现的作业程序并非针对企业内部所有信息,而是针对该客户对申请证件的数据进行严格的信息安全管理。
企业防骇客制订相关作业程序
https://www.enanyang.my/%E5%90%8D%E5%AE%B6%E4%B8%93%E6%A0%8F/%E5%A6%82%E4%BD%95%E5%B0%86%E9%AA%87%E5%AE%A2%E6%8C%A1%E5%9C%A8%E9%97%A8%E5%A4%96%E9%99%88%E7%BB%A3%E8%8C%97
Singapore Investment
-
-
Malaysia KLCI Exists Downward Trend50 minutes ago
-
-
Post-BTO Sales Liquidity7 hours ago
-
-
-
-
-
-
-
-
-
-
Lentor Hills Residences18 hours ago
-
Monthly IBKR Update – Apr 202420 hours ago
-
-
-
-
-
What is the ‘best’ S&P 500 ETF to buy?23 hours ago
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
China’s going downhill?3 days ago
-
-
-
-
-
Cory Diary : MLT Result Review3 days ago
-
-
-
-
-
-
No new investment for retirees4 days ago
-
-
The Story Behind Maybank4 days ago
-
-
-
-
-
-
Quick Update - scary correction6 days ago
-
Portfolio Update Apr 20246 days ago
-
-
Portfolio Summary for April 20246 days ago
-
Portfolio (April 30, 2024)6 days ago
-
Summary of April 20246 days ago
-
-
Month of April 20246 days ago
-
-
A Blast From the Past1 week ago
-
-
-
-
-
-
-
That Restless Night…1 week ago
-
-
-
-
-
-
-
-
-
Keyboarding Warriors2 weeks ago
-
-
-
-
-
-
-
-
-
-
-
-
-
-
2024 (Portfolio Update)4 weeks ago
-
-
-
-
1Q 2024 Investment Strategy Update5 weeks ago
-
-
-
-
Burnt out!1 month ago
-
-
-
Feb 2024 Expenditure1 month ago
-
-
-
-
-
-
-
-
-
The Market Is A Scam!2 months ago
-
-
-
-
-
-
Options Trading Journal Jan 20242 months ago
-
-
-
-
-
-
-
End of 2023 Review4 months ago
-
-
Year 2023 DIYQuant Portfolio Performance Report4 months ago
-
Monthly Summary of November 20235 months ago
-
3 Simple Poker Strategies for Beginners5 months ago
-
Migration of website5 months ago
-
-
-
-
-
-
-
-
-
August 2023 Portfolio Updates7 months ago
-
-
-
-
Hello SP Group, I'm Back!10 months ago
-
-
-
-
A New Light11 months ago
-
-
-
-
-
-
-
Demoralized1 year ago
-
2022 Thoughts, Hello 2023!1 year ago
-
Series of Defaults for Maple Finance1 year ago
-
Takeaways from “Sea Change”1 year ago
-
-
Greed is Coming Back1 year ago
-
-
-
-
-
-
-
-
-
-
-
What is Overemployment1 year ago
-
-
-
-
-
-
-
-
-
-
-