"网络威胁会影响每个美国人、每个企业（无论规模大小）和每个社区"。 - 乔-拜登总统关于网络安全宣传月的声明
据联邦调查局互联网犯罪投诉中心报告，自 COVID-19 大流行开始以来，平均每天发生 4000 起网络攻击，这使得保护关键基础设施和数字资产比以往任何时候都更加重要。随着针对关键基础设施组织的高调网络攻击不断增加，政府已下令公共和私营部门采取合作措施，加强美国的安全态势。网络安全宣传月 即将结束，以下是OPSWAT 有关如何#BeCyberSmart的更多提示，无论您身在何处，这些提示都能帮助您全年保护您的组织。
Web 应用程序中的Secure 上传
数据数字化和在线访问促进了现代业务流程，导致每日文件上传量大幅增加。这与多个消费者访问门户相结合，可能会造成严重的盲点，威胁行为者可利用这些盲点绕过网络防御。必须始终了解趋势、技术和最佳实践，以保护您的关键基础设施免受高阶恶意软件、零日攻击和数据泄露的影响。下载我们的《2021 年网络应用安全报告》并阅读我们的博客，了解有关网络应用安全常见盲点的更多信息，以及如何避免这些盲点。
利用Cloud Storage Security 清单
说到在公共云上保护企业数据，大多数云服务提供商都采用了 "共同责任模式"，该模式提供了一个框架，以确保云存储提供商和使用存储服务的企业之间明确界定安全责任。网络安全专业人员没有理由不以航空专业人员的热情和干劲对待云存储安全，以确保其数据的安全，尤其是当他们存储客户、合作伙伴的个人身份信息和自己公司的信息时。实施云存储安全检查清单有助于确保企业遵循最佳实践，如服务器端加密、访问日志记录和最小特权，这已成为零信任安全模式的指导原则。阅读我们的博客，进一步了解公共云存储安全检查清单的价值。
阻止网络钓鱼内容
91% 的网络攻击都是从鱼叉式网络钓鱼电子邮件开始的，网络犯罪分子知道如何利用情感驱动策略诱骗目标点击恶意链接、文件和其他内容。在通过持续的网络教育提高意识的同时，企业还可以利用网络安全技术阻止网络钓鱼内容进入企业。OPSWAT Proactive DLP可检测并自动删节文件和电子邮件中的敏感和机密数据，包括信用卡号、社会安全号、IPv4 地址、CIDR（无类域间路由）或任何自定义正则表达式。通过集成 OCR，Proactive DLP 还可帮助阻止网络钓鱼文档，并标记图像和不可搜索 PDF 文件中的个人身份信息 (PII)。
永不停止学习OPSWAT Academy
网络攻击与日俱增，威胁日益严重。掌握网络安全和关键基础设施保护的基本知识不仅可以保护您的组织，还有助于培训未来和现有的劳动力。请观看我们的学院 3.0 启动仪式录制，了解更多有关关键基础设施环境中的实用技能和经过业务检验的实践。
如需了解更多提示和有关OPSWAT 如何保护贵组织的更多信息，请联系我们的关键基础设施网络安全专家。
