在远程办公环境中防范数据丢失

#KingstonCognate 介绍 Tomasz Surdyk

信息安全、个人数据和网络安全专家。

Tomasz 拥有超过 24 年的政府部门 IT 安全经验，是信息安全、个人数据和网络安全领域的领军人物。过去，他曾负责检验用于处理政府部门机密信息和个人数据的 ICT 系统和网络。他还通过了北约和欧盟的安全调查。

多年来，他还拥有一家公司，专注于实施安全解决方案来提高商业信息和个人数据的安全性。他负责在各个欧盟国家内的各种公共和私有实体中执行审计活动。此外，在个人数据保护、信息安全身份盗用、网络安全以及银行机密领域，他也是一名训练有素的顾问。他是为波兰警察部门实施个人数据保护的首批专家之一。

防范风险

部署的额外安全举措越多，黑客攻破防线的可能性越小。另一个重要的安全特性是防火墙，防火墙可以保护您的设备，避免遭到外部威胁。防火墙让您可以防范病毒或避免泄露已处理的数据。

访问网站时，员工应注意各种不同类型的互联网威胁。

• DoS 和 DDoS 攻击 - 对网站或网上商店的访问最常受阻。
• 网络钓鱼 - 我们多数网站访问数据都是网络钓鱼对象。这种欺诈可能针对其他信息，例如个人数据、支付卡详情、银行登录详情或邮箱访问。
• 垃圾邮件 - 各种公司关于最新优惠、产品和促销的各类邮件。这种情况会让我们感到恼怒，但也有一些电子邮件看起来正常，实际却包含可能指向钓鱼网站或病毒感染网站的隐藏或非法链接，用户在这些网站上可能会遭到恶意软件和勒索软件攻击。
• 重定向 - 被重定向到其他网站，黑客在这些网站上可能攻破安全防线，或添加指向其他危险网站的重定向。

通过搭配使用 DLP 软件与 VPN、加密固态硬盘和 USB 设备，有助于规避数据相关风险。但最大风险是人员因素，因此，培训是保护数据的关键部分。