關于網絡安全威脅，員工如何經常成為組織最重要的漏洞點已經說了很多。一個2017年的研究發現，84%的受訪歸咎于網絡攻擊的成功對他們的公司，人為錯誤。

[[269332]]

但是，組織面臨的風險不僅僅是因為網絡釣魚電子郵件或企業電子郵件泄露(BEC)攻擊導致的員工流失，從而為惡意行為者提供了訪問受保護網絡的機會。當員工的個人設備被黑客攻擊時，它可能會對他們工作的公司產生有害影響：

• 處理黑客或身份盜竊的壓力和努力將分散他們的工作，并可能對士氣產生負面影響。
• 他們在個人設備和工作中使用的密碼可能會進入黑暗的網絡，為您的系統提供一個入口點。
• 在最糟糕的情況下，受到損害的員工可能會被勒索進行工業間諜活動。

然而，一個網絡安全專業人士將組織的員工視為對抗網絡安全威脅和網絡攻擊的弱點，這在很大程度上忽略了人力成本。

一名員工在成為網絡犯罪的受害者后強調可能是對組織的責任，這是事實，但作為雇主，您需要意識到他們的壓力在個人和道德層面也很重要。您尊貴的員工正是那么有價值的 - 組織可以承擔的資源通常比任何一個員工都能獲得的資源強大得多。知道你作為雇主可以做些什么來幫助被黑客攻擊的員工不僅符合道德規范; 這也是一件好事。

教員工如何識別基本詐騙和BEC攻擊

培訓您的員工如何識別網絡犯罪分子將使用的最常見的攻擊 - 如網絡釣魚，魚叉式網絡釣魚等。無論是在辦公室還是在家中，都能很好地為他們服務。教學工作者如何識別詐騙和可疑鏈接需要成為每個安全培訓計劃的一部分。

畢竟，您的企業的防火墻和電子郵件過濾器可能會捕獲惡意軟件，但網絡釣魚電子郵件通常會漏掉。那么發送給員工個人電子郵件帳戶的郵件呢?這些電子郵件通常在公司機器上打開，員工可以在家中而不是在工作，因為攻擊者希望用戶對他們的個人電子郵件帳戶的保護較少。換句話說，更多的東西會通過個人電子郵件帳戶進入收件箱，增加攻擊者進入的可能性。

成為一種資源 - 并且可以使用它們

作為雇主，您當然不對員工在工作之外所做的工作負責。但是，您的組織應該擁有員工可以使用的信息，以使其IT安全生活更輕松一些。

這可以包括訪問密碼管理器等工具，或者使用這些工具，員工可以在工作和個人生活中使用這些工具。作為一種資源，還可以包括對Dark Web監控服務等知識的了解，員工可以檢查他們的被盜密碼是否可以出售，以及專門幫助身份盜用受害者的工具和服務。

實際上，根據您的規模，您可能沒有足夠的資源來提供這些專業服務。盡管如此，知道如何將員工指向正確的方向以便他們開始自我幫助仍然是一個不錯的主意。

當威脅瞄準員工時

請記住：當員工處理違反個人信息的行為時，他們可能由于擔心，內疚和沮喪而無法清晰思考或保持冷靜。擁有“如果你被黑客攻擊該怎么辦”的計劃，你可以指出你的員工可以很快幫助他們快速解決他們的問題。例如，它可能包括更改密碼，從被黑客入侵的帳戶中刪除敏感或機密信息，取消授權社交媒體帳戶以及簡單地告訴您的朋友。

畢竟，最大的壓力源之一必然是不確定性。有一個計劃并沒有完全解決他們的問題，但它可能會幫助他們專注于可操作的步驟，而不是迷失在他們可以理解的擔憂中。

在組織中培養安全文化

您應該已經嘗試在組織中宣傳安全文化，因為它有助于保護您的企業的敏感數據安全。在網絡攻擊預防領域最健康的公司是那些了解網絡安全是每個人的工作的公司。

這意味著你應該發展和鼓勵一個人們對網絡安全持開放態度的環境 - 他們不會因擔心他們將面臨懲罰或嘲笑而害怕提出問題。

考慮保護您的企業免受后續網絡安全威脅的解決方案

威脅可能已經開始作為針對您的員工的威脅，但這并不意味著它必然會停在那里。你的員工是人，犯錯誤，即使他們受過良好的訓練和小心，他們可能會在工作后放松警惕，一旦他們不在辦公室。在遠程基于云的工作和自帶設備(BYOD)策略的主流之間，工作相關內容越來越常見于個人設備上。

如果您的員工的家用PC或筆記本電腦遭到入侵，可能存在哪些信息 - 電子郵件地址，重用密碼，開放云解決方案 - 這可能允許惡意行為者訪問您的企業網絡?如果員工的個人數據和系統遭到入侵，他們的業務憑證可能不會太落后。

由于黑客已經對您的員工施加了壓力，因此全面的網絡安全解決方案可以減輕他們對個人違規行為可能影響其同事或雇主的擔憂。我們有一個專門研究內部威脅系統的解決方案，有影誘捕攻擊系統是一款基于欺騙技術設計研發的內網威脅感知系統。可全面提升內網發現、記錄、朔源攻擊行為的能力。欺騙技術作為一種新型的網絡威脅防御技術，除了對常見勒索軟件、魚叉式網絡釣魚、偵察、憑據盜竊具有有效偵測能力外也是目前能夠發現、分析和防御如“0day”等APT高級攻擊最有效的技術產品之一。能夠實現全流量、高精度的網絡威脅實時捕獲和檢測，定位威脅源頭并監控各種攻擊行為;通過對元數據、脆弱性數據、資產信息、安全事件、運行狀態、審計日志、威脅情報等警報的全面記錄與分析，提升了對定向攻擊、高級威脅的發現和溯源能力，從而達成對潛在威脅、未知威脅的持續檢測效果。