可供個人用戶參照的三個企業安全信條
責編：admin ｜2014-10-31 14:57:34每個人都需要保護自己的安全性，畢竟，沒有人會像你一樣在乎你的數據。筆者最近買了一套新房，遵循推薦的安全做法，他更換了門鎖、車庫門開啟器的安全碼，并升級了房屋報警系統。這個過程讓他想起多年前鎖匠告訴他的話：你無法阻止小偷闖進來，但你可以提高小偷的難度，讓他知難而退，去其他風險更小的地方行竊。
在互聯網/云計算時代，這個道理仍然成立—也許更是如此。HealthCare.gov、Home Depot遭遇的安全泄露事故以及iCloud私人照片泄露事故都讓我們了解到，即使是美國政府、大型企業和先進的技術公司(例如蘋果公司)，他們都難以追趕網絡盜賊的技術。這不是是否有人可以進入你賬戶的問題，而是你的安全計劃是否足夠強大，還是會讓你淪為攻擊目標。
下面是企業使用的三個核心原則，個人用戶也可以在自己的生活中應用這些原則：
1、縱深防御適用于每個人
圍繞數據中心/硬盤驅動器構建防火墻/密碼保護以及依賴于邊界檢測的舊模式已經一去不復返。我們需要結合安全產品和安全組發來編織保護網絡。在你的房子里，鎖好門窗是一個開始，但如果有人穿過它們，你還會需要一個受監控的報警系統提供另一層安全。
在典型的網上個人安全情況中，基本配備是密碼管理器(例如LastPass或者SplashID)，這樣你就可以使用強大的特定站點密碼，而不需要隨時攜帶一疊寫滿密碼的便條。請不要重復使用密碼。如果你在使用公共無線網絡，添加個人VPN(例如WiTopia、CyberGhost或者Private Internet Access)。對于移動用戶，則應該考慮Apple Pay或谷歌錢包。這兩者都可以抽象你的密碼數據，并添加一個安全層。這些并不貴，也很容易設置，并可能促使攻擊者去攻擊別家。
2. 安全是一項團隊運動
企業擁有知識豐富的安全從業人員來負責監控其環境。如果小商店無法聘請了解DDoS的專門人士，他們可以尋求托管安全公司或云服務提供商的幫助。安全太重要，我們不能放置不管。
同樣地，個人用戶也需要了解其局限性和選擇合作伙伴。你是否真的需要允許47個電子商務網站存儲你的信用卡數據？輸入15到20個數字并不是那么麻煩的事情。在你信任站點保存個人或財務信息之前，請確保這個站點具有可靠的安全性以及尊重你的隱私權。同時，在存儲任何內容到云計算之前，如果你不希望泄露你的信息，你應該花時間調查云服務提供商的隱私和安全政策并跟蹤記錄。明智地選擇你信賴的合作伙伴。
3. 永遠保持警惕是確保安全的關鍵
監控你的計算機、移動設備、賬戶和信用報告。及時安裝修復補丁，如果系統開始表現異常，找出原因。不要隨便插入USB設備。
很多最具破壞性的事故并不是本身的問題，而是太久未被發現，而允許攻擊者更深入地滲透和竊取更多信息。最近占據頭條的威脅漏洞(例如Bash Shellshock漏洞和Heartbleed漏洞)就是最好的例子。
在個人用戶層面，應該密切關注所有情況。盜賊通常會對偷來的信用卡使用幾塊錢來驗證信用卡是否激活，然后再放到黑市出售。不要認為不知名的收費是你在咖啡店的消費，你應該仔細檢查你的信用賬單。