在困難時期，當世界經歷大流行等重大破壞時，人們變得不理性，很多時候是出於恐懼而不是真實感受和信仰。對錯誤資訊的恐懼、缺乏資源、毫無準備的衛生基礎設施、對病毒傳播的恐懼、經濟不穩定等等。這種思維變得非理性，因此決策不再是處理新範式的長期解決方案。個人和社區非但沒有為複雜和長期的戰略而共同努力，反而變得更加脆弱。
這通常是網路犯罪分子在面對恐慌和焦慮時利用人類思想和行為的時候。
攻擊者利用什麼
“在資訊安全的背景下，社會工程是對人們執行操作或洩露機密資訊的心理操縱。（維琪百科）。網路攻擊者意識到人們對資訊的渴望以及對快速「結束大流行」解決方案的需求。無論我們是閱讀顯然是從我們的首席執行官那裡收到的電子郵件，還是在多個網站上對病毒進行研究，惡意軟體很可能都在幕後。在點擊電子郵件/簡訊/WhatsApp內容中的任何連結或存取我們不熟悉的任何網站或域之前，讓我們停下來想一想：我們是否期望這些資訊，它是否來自我們意識的人，它是否值得信賴，存取後會發生什麼 - 它真的有説明嗎？特別是在人們承受大量壓力和緊迫感的行業，如醫療行業，人為錯誤更容易發生，組織更容易受到網路攻擊。
積極的一面是，我們可以透過一種簡單的方式克服這個問題：教育。網路安全意識培訓計劃應該是任何新員工加入組織時的基本程式。此外，針對目標受眾（CSO、 IT 經理、部門、首席資訊官等）非技術性（高層管理人員、人力資源、財務、行銷、銷售等）將有助於減少安全漏洞並防止事故發生。
強制執行的內政部政策
在家工作已成為延緩 COVID-19 傳播的方法之一 ——這可能會使用戶暴露於追求安全薄弱端點的利基攻擊者 。漏洞被利用，如果未啟用多重身份驗證 （MFA） 解決方案，並且不經常更新企業端點的修補級別，則帳戶可能會遭到破壞。
許多組織被迫在一夜之間引入遠端工作政策。這通常意味著 IT 部門會破壞存取和合規性的標準程式，以便營業單位能夠繼續正常運行。員工在辦公室的台式電腦上工作的組織現在使用 VPN 從他們的個人電腦遠端存取他們的桌面，這帶來了全新的安全風險。
解決方案涉及所有組織內部的溝通和以結果為中心的態度，鼓勵人們在家工作。這就需要成熟的安全意識，跨部門同步 IT 設備合規性軟體的操作和使用。
缺乏業務連續性計劃
業務連續性和災難恢復 計劃通常存在於大中型組織中，以確保企業在特殊情況下繼續營運。在當前 COVID-19 危機的背景下，有效的計劃必須解決影響員工導致勞動力減少的疾病情景， 經濟 不穩定, 減少公司現金流，辦公室 由於隔離情況而關閉，等等。 都 of <span class="NormalTextRun BCX0 SCXW183474483"
匆忙的計劃通常意味著安全性薄弱，或政策放鬆。如果攻擊者發現組織內部因匆忙策略而導致的薄弱環節，可能會竊取資料（如果 PII 丟失，則會產生巨額罰款的風險）或執行勒索軟體攻擊，造成毀滅性後果（要求巨額贖金，但不能保證資料不會永久丟失）。這些情況中的任何一種都可能導致已經被削弱的組織崩潰。
使用資料外洩防護解決方案的組織透過電子郵件等傳統通訊方法降低了 PII 丟失的風險。預先存在的備份過程和零信任策略還有助於降低匆忙制定業務連續性計劃的風險。
如何 OPSWAT 支援全球鬥爭？
在 OPSWAT 我們以零信任理念為指導建構技術：我們假設連接到客戶系統的所有檔案和設備都可能是惡意軟體攻擊者用來攻擊的工具。以下是我們的解決方案和專業知識如何幫助組織應對這些日益增長的風險。
在打開檔之前進行多防毒引擎掃描和清理
有關 COVID-19 的免費且看似可靠的資訊可能會透過檔案傳輸進入系統。 OPSWAT 的技術透過兩個步驟檢測並防止惡意軟體傳播到系統中：
- 多防毒引擎掃描- 依賴於眾多反惡意軟體供應商執行的共同研究和檢測工作。其目的是將無法識別的檔案型案的威脅的可能性降低到零。
- Deep CDR（檔案無毒化）（檔案無毒化）- 多防毒引擎掃描步驟識別的任何類型的威脅 都將被消除，使用戶能夠收到乾淨安全的檔。
分析IP和安全重新導向URL
網上提供的與 COVID-19 相關的內容既有吸引力又很危險，因為多個網站都有惡意行為者的簽名。因此，人們經常暴露於不良域、惡意網站和用於感染系統的檔。方法如下 OPSWAT 在以下情況下，有助於防止網路釣魚攻擊：
- 分析IP- 使用多個IP信譽源檢查IP位址和域是否存在惡意行為，識別在存取內容時無法透過掃描檔發現的網路釣魚網站等威脅。使用者可以使用 OPSWAT MetaDefender 雲端 對於每天多次更新的領先IP信譽源。
- 安全 URL 重新導向 - 透過在瀏覽器中攔截使用者請求來防止存取惡意網站，從而防止所有不可靠的來源。它會掃描使用者嘗試存取的IP位址/URL或功能變數名稱，並在繼續存取不安全的位址之前警告使用者。
Endpoint 合規性
組織必須監控從不同接入點連接其網路的多個設備。惡意軟體行為者攻擊系統的一種方法是入侵安裝在這些不同端點上的易受攻擊的應用程式。 OPSWAT的 Endpoint Compliance 技術可檢測和分類安裝在任何端點上的應用程式，並使組織能夠透過評估（在許多情況下）修正特定於應用程式的設置來監視和管理這些應用程式。我們的目標是確保這些設備符合 IT Management 制定的政策，防止攻擊者造成漏洞和感染網路。
教育
在 OPSWAT 我們致力於透過向人們提供所需的必要資訊來投資於他們，以便透過現實和立足於當下的態度來建立強大的關鍵基礎設施安全：
總結：關鍵OT系統受到保護 服務不間斷
COVID-19 正在對全球經濟和企業營運方式產生重大影響。 在脆弱的時候，總會有人試圖利用這種情況。我們選擇如何反應將影響結果。
OPSWAT 的目標是幫助組織制定關鍵基礎設施保護的長期戰略和流程，提供技術和專業知識，不僅可以防止網路攻擊，還可以防止相關後果。
OPSWAT 提供廣泛的產品和服務，説明公司 保護其關鍵的基礎設施。 欲瞭解更多資訊，請存取 MetaDefender Cloud 並註冊一個免費帳戶，或 安排時間與我們的一位專家交談。
