在困难时期，当世界遭遇像大流行病这样的重大灾难时，人们会变得失去理智，很多时候是出于恐惧而不是真实的感受和信念。害怕信息错误、缺乏资源、卫生基础设施准备不足、害怕病毒传播、经济不稳定等等，不一而足。思维变得非理性，因此做出的决定不再是应对新模式的长期解决方案。个人和社区非但不能齐心协力制定复杂而长期的战略，反而变得更加脆弱。
在面临恐慌和焦虑时，网络犯罪分子往往会利用人的心理和行为。
攻击者利用什么
“在信息安全领域，社会工程学是指通过心理操控，诱使人们采取特定行动或泄露机密信息。”（维基百科）。网络攻击者深知人们对信息的渴求，以及对快速“结束疫情”解决方案的迫切需求。 无论我们是在阅读一封看似来自公司首席执行官的电子邮件，还是在多个网站上搜索有关病毒的信息，幕后很可能都潜伏着恶意软件。在点击电子邮件、短信或WhatsApp中的任何链接，或访问任何不熟悉的网站或域名之前，请先停下来思考：我们是否期待收到这些信息？信息来源是否是我们认识的人？信息是否可信？访问后可能会发生什么——这真的有帮助吗？ 特别是在医疗等压力巨大且时间紧迫的行业，人为失误更容易发生，组织也更容易遭受网络攻击。
积极的一面是，我们可以通过一种简单的方式来克服这一问题：教育。网络安全意识培训计划应成为任何新员工加入组织时的基本程序。此外，针对目标受众（技术人员（首席安全官、IT 经理和部门、首席信息官等）和非技术人员（高层管理人员、人力资源、财务、市场、销售等））定制的定期更新的网络安全研讨会将有助于减少安全漏洞和预防事故。
执行内政部政策
居家办公已成为 延缓新冠病毒传播的方式之一——但这可能会使用户面临针对安全防护薄弱终端的利基攻击者的威胁。如果未启用多因素身份验证（MFA）解决方案，且企业终端的补丁更新不及时，攻击者便可能利用漏洞，导致账户遭到入侵。
许多组织被迫在一夜之间推出远程办公政策。这往往意味着IT部门不得不仓促制定访问和合规方面的标准流程，以确保业务能够正常运转。那些原本要求员工在办公室使用台式电脑工作的组织，现在改用VPN让员工通过个人电脑远程访问其办公电脑，这带来了全新的安全风险。
解决方案涉及所有鼓励员工居家办公的组织内部的沟通以及以结果为导向的态度。这需要具备成熟的安全意识、各部门与IT运维部门的协同配合，以及使用 设备合规性 软件。
缺乏业务连续性计划
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
仓促制定的计划通常意味着安全措施薄弱，或者政策松懈。攻击者若发现因仓促制定的政策而在组织内部存在的薄弱环节，可能会窃取数据（若个人身份信息（PII）丢失，将面临巨额罚款的风险），或发动勒索软件攻击，造成毁灭性后果（攻击者索要巨额赎金，却无法保证数据不会永久丢失）。上述任何一种情况都可能导致本已岌岌可危的组织最终崩溃。
使用 数据丢失防护 解决方案的组织，能够降低通过电子邮件等传统通信方式导致个人身份信息（PII）丢失的风险。现有的备份流程和零信任策略也有助于降低因仓促实施业务连续性计划而带来的风险。
OPSWAT 如何支持全球斗争？
在OPSWAT ，我们以 "零信任理念 "为指导构建技术：我们假定连接到客户系统的所有文件和设备都可能是恶意软件行为者用来攻击的工具。以下是我们的解决方案和专有技术如何帮助企业应对这些日益增长的风险。
Multiscanning & 打开文件前的消毒处理
关于新冠肺炎（COVID-19）的免费且看似可靠的信息可能会通过文件传输进入系统。OPSWAT 的技术通过两个步骤检测并阻止恶意软件向系统内扩散：
- Multiscanning - 依赖于众多反恶意软件厂商共同开展的研究和检测工作。其目的是将无法识别的基于文件的威胁出现的概率降低至零。
- Deep CDR™ 技术 （内容清除与重建）——多重扫描步骤中识别出的任何威胁都将被消除，确保用户获得干净、安全的文件。
分析 IP 和安全重定向 URL
网上与 COVID-19 相关的内容既吸引人又危险，因为多个网站都有恶意行为者的签名。因此，人们经常会接触到不良域名、恶意网站和用于感染系统的文件。以下是OPSWAT 在这种情况下如何帮助防范网络钓鱼攻击：
- IP分析 - 利用多种IP信誉数据源检查IP地址和域名的恶意行为，识别出仅靠访问内容时扫描文件无法发现的威胁（如网络钓鱼网站）。用户可通过访问OPSWAT 、MetaDefender 和Cloud 等主要IP信誉数据源（这些源每天更新多次）来搜索IP地址和域名。
- 安全网址重定向——通过在浏览器中拦截用户请求，防止访问恶意网站，从而抵御所有不可靠来源的威胁。该功能会扫描用户试图访问的IP地址、URL或域名，并在用户访问不安全的地址之前向其发出警告。
Endpoint 合规性
组织必须监控通过不同接入点连接到其网络的多种设备。恶意软件攻击者攻击系统的一种方式，就是入侵安装在这些不同终端设备上的存在漏洞的应用程序。 OPSWAT的Endpoint 合规技术 可检测并分类任何终端设备上安装的应用程序，并通过评估（在许多情况下还可修复）应用程序的特定设置，使组织能够对这些应用程序进行监控和管理。我们的目标是确保这些设备符合IT管理部门制定的政策，防止攻击者造成安全漏洞并感染网络。
教育
在OPSWAT ，我们致力于投资于人，为他们提供所需的必要信息，以现实和立足当下的态度建立强大的关键基础设施安全：
- 新闻、 网络研讨会、 白皮书以及 报告
- 培训项目 -该 OPSWAT 学院 提供高级培训课程和认证，旨在让用户在操作和维护所有OPSWAT 产品及服务时更加便捷高效
- 技术和工具 不断得到增强，以应对新出现的安全挑战和需求
结论
新冠肺炎（COVID-19）正在对全球经济和企业运营方式产生重大影响。在脆弱时期，总会有人试图趁机牟利。我们选择如何应对，将影响最终的结果。
OPSWATs 的目标是帮助各组织制定关键基础设施保护的长期战略和流程，并提供相关技术和专业知识，以防范网络攻击及其相关后果。
OPSWAT 提供种类繁多的产品和服务，帮助企业保护其关键基础设施。如需了解更多信息，请访问 MetaDefender Cloud 并注册一个免费账户，或者 预约时间 ，与我们的专家进行咨询。
