菜单
2020年9月2日 | 通过

你的员工了解暗网的风险吗?

如果你问你的员工什么是暗网,他们是否在保护他们在网上的个人信息——你认为他们会说什么?不幸的是,大多数员工都不明白,当他们把自己的信息放到网上时,他们是如何将自己的信息置于危险之中,也不明白这会给雇主带来怎样的风险。最近,由于转向远程工作,勒索软件和网络钓鱼攻击激增,员工必须在网上保护自己。

LastPass最近的一项调查在3250名全球参与者中*发现86%的人无法知道他们的信息是否在网上黑暗的网络.当被问及他们如何保护自己的在线信息时,14%的人说他们不采取任何行动,51%的人说他们尽量避免在互联网上泄露敏感信息。虽然这51%的人可能是出于好意,但在我们的日常生活如此之多都在网上的情况下,这是不现实的。

我们还发现,受访者严重低估了他们被入侵的可能性。当被问及他们使用或拥有在线账户的公司是否卷入了数据泄露时,只有13%的人表示肯定。考虑到自2013年以来已有97亿数据记录丢失或被盗,这个数字非常低**。此外,2020年威瑞森数据泄露调查报告指出,58%的数据泄露受害者的个人信息遭到泄露。

组织可以做些什么来帮助员工保护他们的个人和公司账户?最好的方法是让你现有的安全工具便于员工使用。如果员工不能像使用消费品那样轻松地使用它们,他们可能会感到沮丧,并寻找变通办法。那么,什么样的工具既能保证公司数据的安全,又能方便员工使用呢?

通过单点登录消除凭证的负担

作为第一步——只要有可能——自动化身份验证过程,并消除员工的负担。单点登录是一个明智的开始,因为它允许员工快速访问重要的工作帐户,而不需要记住凭证——凭证可能会被泄露。它也是It团队的重要工具,尤其是在远程环境中。它允许他们管理哪些员工可以访问哪些应用程序,消除了员工拥有不必要特权的任何不必要的风险。(最终用户没有任何负担)。

与MFA一起增加额外的保护和促进良好的安全卫生

多因素身份验证可以保护您的员工和业务,在远程环境中,对于it团队来说,确保员工的身份是他们所说的更重要。雷竞技没用真名能提现吗好消息是,有MFA解决方案可以很容易地使用生物识别技术进行身份验证,您的员工已经习惯在智能手机上这样做了。LastPass最近的一项调查发现,65%的受访者表示,与传统的文本密码相比,他们更相信指纹和面部识别。

此外,在工作中添加MFA是一种很好的方式,可以让员工了解这一额外身份验证层的价值——他们可以将其应用到他们的个人账户上。

为工作和家庭启用暗网监控服务

暗网监控如果用户的账户被泄露,服务将提醒用户。启用这样的服务很简单——设置一次,然后让工具在后台工作——只在员工需要采取行动时提醒他们。员工可以将其用于个人和工作帐户,如果任何帐户被泄露,他们将被提示更改密码,以促进良好的整体安全卫生。

所有这些成功的关键都是——它们对员工来说非常容易使用。SSO、MFA和暗网监控等工具不会给他们的工作和个人在线生活带来太多摩擦。它们消除了管理凭证、账户被锁定以及担心敏感信息安全等负担。

你的员工可能不了解暗网或网络罪犯对他们自己和他们的业务构成的风险,但通过正确的工具,你可以帮助他们保护这两者。雷竞技没用真名能提现吗

* Lab42对来自美国、英国、澳大利亚、新加坡、巴西和德国的受访者进行了调查

**https://www.varonis.com/blog/the-world-in-data-breaches/


讨论/阅读评论

留下回复

留下回复

加入我们的通讯

输入您的电子邮件从LastPass博客更新。雷竞技严newbee赞助商

Baidu