常常看到新聞在報很多網拍大賣家都會被竊取消費者個資
然後沒多久詐騙集團就打來了 但這些大賣家大多是用自己的官網 或YAHOO拍賣 露天拍賣等等
YAHOO拍賣 露天拍賣這些都是大公司 資安理應不會薄弱 但這些駭客到底是從何下手的
想請教自己公司方面應該從那些方面加強資安 避免被駭或中綁架病毒
目前有做的措施
1.每台電腦都有安裝AVAST防毒軟體
2.WIN7專業版定期更新
3.公司有台RT-AC66U,啟用內建的防火牆功能跟DoS防護
4.使用RT-AC66U內建的網址過濾跟關鍵字過濾,避免同仁瀏覽危險網站
5.加強資安宣導,不要開來歷不明的信件
6.網路使用非固定IP,讓系統分配
7.每天下班做資料庫備份並丟到GOOGLE雲端空間
請教問題如下:
1.請問還能如何加強軟硬體,可以避免資料外洩?
2.請問這些個資通常都是怎麼外流的,是植入木馬嗎?
3.要如何避免中綁架病毒?
fp wrote:
1.每台電腦都有安裝AVAST防毒軟體
2.WIN7專業版定期更新
3.公司有台RT-AC66U,啟用內建的防火牆功能跟DoS防護
4.使用RT-AC66U內建的網址過濾跟關鍵字過濾,避免同仁瀏覽危險網站
5.加強資安宣導,不要開來歷不明的信件
6.網路使用非固定IP,讓系統分配
7.每天下班做資料庫備份並丟到GOOGLE雲端空間
第六點跟第七點我是滿好奇的,先說第七點
有資料庫意思是說有系統,那系統在公司內的定位是什麼,對外?還是單存對內?
無論怎樣若有系統,資料庫直接放雲端就好,會更好做管理
至於第六點,把內網的IP改成DHCP發放沒什麼不好,不過跟資安好像不怎麼有關係
想要做資安就應該先判定資料的重要性,還有你願意花多少錢在這安全性上面
請個MIS會比較輕鬆一點
關閉廣告