包括员工，57.6万数据泄露!深信服建议加强终端安全风险监控保护
近日，流媒体设备制造商Roku曝出骇人消息，其包含员工账户在内的57.6万个账户遭受了大规模的“凭证填充”攻击，远超最初报告的1.5万个。凭证填充，即利用数据泄露的用户名和密码尝试登陆不同网站。自动化黑客手段使这一攻击迅速蔓延，影响了数十万账号。作为回应，Roku已撤销未经授权的费用，并强制所有账户启用双重验证。现在，用户在登录时必须点击邮件中的验证链接。对于屡见不鲜的网络攻击事件，深信服专家表示，企业须全面加强对敏感数据终端的安全风险监控、保护和管理，建立网络安全体系，保障自身信息安全。
专家认为，企业应建立完善的网络安全策略。包括制定明确的安全政策和规范，确保员工了解并遵守相关安全措施。同时，企业应定期进行风险评估和安全漏洞扫描，及时发现和修复潜在的安全隐患。
其次，企业应加强网络边界防范。通过使用防火墙、入侵检测系统和入侵防御系统等技术手段，加强对敏感数据终端安全状态的监控、保护和管理，有效阻止未经授权的访问和恶意攻击。此外，企业还应定期更新和升级网络设备和软件，以修复已知漏洞和提高系统的安全性。
第三，企业应加强对员工的安全教育和培训。员工是企业网络安全的第一道防线，他们的安全意识和行为对整个网络安全环境至关重要。通过定期的安全培训和教育活动，能够提高员工对网络安全的认识和理解，让他们明白如何识别和应对网络威胁。
此外，企业还应加强对供应商和合作伙伴的安全管理。与外部合作伙伴共享数据和资源时，企业应确保合作伙伴具备足够的安全措施，以防止数据泄露和恶意攻击。建立合作伙伴安全评估机制，定期审查合作伙伴的安全措施和合规性。
最后，企业应建立健全应急响应机制。即使采取了各种预防措施，企业仍然可能遭受网络攻击。因此，企业应建立应急响应团队，制定应急响应计划，并进行定期演练和测试，以确保在网络安全事件发生时能够迅速、有效地应对和恢复。
对于网络攻击问题，企业可听从深信服专家建议，建立敏感终端监控机制，有效降低网络安全风险，保护企业核心利益免受侵害，让自己在数字化的道路上越走越远。