网络安全不会放假：在阳光下（安全）娱乐的三个技巧

阅读时间： 3 分钟对于数百万的美国人来说，七月四日意味着烟花，野餐和烧烤，并有机会进行急需的假期。 根据 AAA，2019年将成为创纪录的书籍之一。 大约有49万美国人计划在今年的假日周末休假，这是自2000年创纪录以来的最高水平。

在阳光下，放松和破纪录的旅行中获得的所有这些乐趣对于组织技术环境的安全意味着什么？ 答案不是那么简单。

尽管当员工（和IT安全人员）休假时，某些风险确实增加了，但其他风险则保持不变，或实际上减少了。 在办公室中工作人员较少的情况下，有人从企业拥有的设备中单击恶意链接的机会可能会较小，但是如果没有进行适当的监视，则复杂而高级的持续威胁操作人员可能会利用这种机会进行横向攻击在网络上移动。

员工不太可能点击与工作相关的网络钓鱼电子邮件，但是他们可能更容易受到针对连接到不安全无线网络的个人设备的针对性攻击的攻击。 对于信息安全专业人员来说，明智的做法是仔细考虑其个人组织和环境在假期期间最有可能遇到的特定威胁。 您的团队在今年夏天上路或海滩之前，应考虑以下三个要点。

1.确保您具有用于保护端点的远程访问或监视解决方案。

当今天的员工出差时，他们很可能会随身携带笔记本电脑。 为确保他们在休假期间不承担不必要的安全风险（或在重新连接网络后立即将您的网络暴露于恶意软件中），您可以实施 远程监控和管理（RMM）解决方案。 到位RMM后，轻量级客户端将安装在所有设备上，无论是员工拥有的还是企业拥有的，都将被授予对公司IT资源的访问权限。 这使您的安全团队可以远程监视和管理设备。 您可以对问题进行故障排除，查看性能数据并创建报告。

安装补丁和更新也很容易——甚至是自动安装。一些 远程管理模型 解决方案可以集成 先进的端点保护平台 为员工设备提供全面的，与位置无关的保护。

2.防范针对旅行员工的基于Web的威胁。

实际上，网上刊登的一些廉价酒店客房交易或特价机票可能真是太好了，难以置信。 但是分心或急于求成的员工可能仍会单击它们，即使他们通常知道单击未知链接的风险也是如此。 用 安全DNS过滤 解决方案，您的安全团队可以在白天或晚上的任何时间轻松监视，控制和保护用户的网络流量，而不管员工在家还是在外。 您可以限制对已知恶意，不适当或无效网站的访问，监视用户行为，并设置浏览规则以增强安全性和生产率。

3.始终制定监视端点活动的计划，如果您想在夏季休假，请寻求帮助。

当今最复杂的攻击者从不睡觉。 有些人会尝试利用IT安全人员的变化，隔夜或可能的休假时间来掩盖他们探索环境，安装后门或泄露数据的尝试。 为了确保您的网络将继续受到密切监视-即使内部安全人员需要大量的时间进行R＆R，您也可以致电 托管检测和响应（MDR）提供程序 用于增援。 MDR提供商可以为您的员工提供经验丰富的安全分析员，以在白天和黑夜随时监控所有网络，Active Directory和防火墙日志数据，从而几乎立即检测到恶意活动或违反政策的行为。 您的MDR合作伙伴还可以通过承担高级主动行动（例如漏洞检测或威胁搜寻）来提供帮助，或者负责威胁遏制和事件响应。 为了使您即使不在时也能及时了解环境的状况，您可以要求接收定期的深入报告。

在您出门享受阳光的乐趣之前（不要忘记防晒霜），请查看我们的 免费的即时威胁分析o 了解您的组织是否已做好充分准备来应对今年夏天最流行的病毒 网络安全 的威胁。

ITIL的

该职位 网络安全不会放假：在阳光下（安全）娱乐的三个技巧 最早出现 科摩多新闻和互联网安全信息.

• 硬币聪明。 欧洲最好的比特币和加密货币交易所。
• 柏拉图区块链。 Web3 元宇宙智能。 知识放大。 自由登入。
• 加密鹰。 山寨币雷达。 免费试用。
• 来源：https：//blog.comodo.com/it-security/pc-security-security-does-not-get-vacation/