盤點大數(shù)據(jù)世界中的七種災(zāi)難性網(wǎng)絡(luò)安全錯誤

（文章來源：企業(yè)網(wǎng)）

如今，大數(shù)據(jù)正在以多種方式改變世界。企業(yè)依靠數(shù)據(jù)來提供高效的服務(wù)，但也必須擔心網(wǎng)絡(luò)安全風險。行業(yè)媒體Towards Data Science提供了關(guān)于機器學習與黑客相關(guān)性的一份非常詳細的指南，指出如今黑客正在使用許多大數(shù)據(jù)工具開展更猛烈的攻擊。隨著大數(shù)據(jù)帶來新的網(wǎng)絡(luò)安全風險，越來越多的企業(yè)和組織成為受害者，因此他們需要意識到大數(shù)據(jù)時代的網(wǎng)絡(luò)安全問題。

網(wǎng)絡(luò)安全是大數(shù)據(jù)時代的一個主要關(guān)注點 對于企業(yè)而言，沒有什么比網(wǎng)絡(luò)安全更重要了。很多企業(yè)存儲了大量敏感信息和重要數(shù)據(jù)，這是黑客和欺詐者想要的東西。在這個企業(yè)擁有大量數(shù)據(jù)的時代，網(wǎng)絡(luò)攻擊者成為了一個有利可圖的職業(yè)。而企業(yè)管理人員保管這些信息負有重大的責任。

然而，很多管理人員都會犯一些簡單的錯誤，這讓他們付出了巨大的代價。人們需要了解以下由數(shù)據(jù)驅(qū)動的7個網(wǎng)絡(luò)安全錯誤，以避免再犯同樣的錯誤。

1．忘記或沒有進行安全培訓 并非所有人都了解網(wǎng)絡(luò)攻擊帶來的風險。這就是為什么企業(yè)員工必須進行安全培訓的原因，企業(yè)需要確保每個工作人員都知道如何正確存儲數(shù)據(jù)并降低病毒、惡意軟件和安全威脅的風險。通常，錯誤發(fā)生在那些不知道自己在做什么的員工身上。培訓就是避免發(fā)生這種情況的有效方法。在一個由大數(shù)據(jù)控制的世界中，培訓尤為重要。企業(yè)需要采取預(yù)防措施，因為使用大數(shù)據(jù)的黑客能夠定期更改其攻擊策略。

2．沒有備份數(shù)據(jù) 網(wǎng)絡(luò)安全很重要，企業(yè)需要馬上而不是以后處理數(shù)據(jù)。通過備份并復(fù)制所有信息，企業(yè)可以在出現(xiàn)問題時做好準備。能夠恢復(fù)還原系統(tǒng)和數(shù)據(jù)，并且不會丟失任何內(nèi)容。雖然并不希望發(fā)生任何事情，但如果發(fā)生了什么，處理和恢復(fù)起來也不會太麻煩。

3．不可信的網(wǎng)站 如果人們在谷歌搜索框中輸入“寫論文”，就會發(fā)現(xiàn)很多搜索結(jié)果。但并非所有這些內(nèi)容網(wǎng)站都來自值得信賴的網(wǎng)站。有些網(wǎng)站提供免費論文，而有一些網(wǎng)絡(luò)攻擊者則試圖竊取人們的信息。人們需要在一個好網(wǎng)站獲得專家論文。大數(shù)據(jù)可以幫助企業(yè)和人們避開詐騙網(wǎng)站。許多機器學習工具能夠診斷網(wǎng)站并識別這些風險。

4．安全性較差的密碼 為了更好地記住密碼，很多人設(shè)定的密碼都很簡單，但這也意味著其他人也很容易猜測到。如果企業(yè)所有員工都使用同樣的密碼，則更是如此。最好的辦法是使用各種字符，其中包括數(shù)字和大寫字母。這樣將很難猜測。外界人士不易猜測或以任何方式將其與企業(yè)的業(yè)務(wù)聯(lián)系起來。這是大數(shù)據(jù)和機器學習可以提供幫助的另一個領(lǐng)域。依賴大數(shù)據(jù)的安全工具可以評估密碼，并查看它們是否足夠安全。

5．過時的安全工具 企業(yè)是否仍然擁有和運行幾年前相同的防病毒軟件？這表明其網(wǎng)絡(luò)安全性很弱。很少或不更新安全工具會使企業(yè)的計算機和業(yè)務(wù)處于不必要的風險之中。不斷有新的病毒和惡意軟件被創(chuàng)造出來。通常，它們是針對當前的安全措施之后創(chuàng)建的。所以，如果企業(yè)不更新安全工具，那么意味著為惡意軟件打開了大門。最好的辦法是下載可用的更新和補丁。確保沒有任何遺漏，并及時了解最新的安全工具。這種投資是值得的。

大數(shù)據(jù)也可以在這方面提供幫助。大數(shù)據(jù)使網(wǎng)絡(luò)安全工具更加可靠，并可以幫助企業(yè)了解何時需要對其進行更新。

6．薄弱的電子郵件實踐 黑客和網(wǎng)絡(luò)攻擊者一直在研究誘使人們打開其威脅文件的新方法。通常這是通過電子郵件完成的。企業(yè)的管理人員可能和員工收到很多電子郵件。但是如果沒有重視，最終有人可能會打開危險的郵件，因此必須接受安全培訓，并提醒不要打開可疑的電子郵件。這樣，就不會使企業(yè)面臨風險。而只是打開一封電子郵件就會損壞系統(tǒng)并竊取企業(yè)的敏感數(shù)據(jù)的事例比比皆是，因此對此一定要重視。

7．認為足夠安全 很多人認為不用再采取其他措施來提高網(wǎng)絡(luò)安全性。他們相信自己的安全工作已經(jīng)很完善。但事實是，企業(yè)永遠無法獲得足夠的安全性，需要及時了解最新消息，并采取提高安全性的措施。企業(yè)需要尋找新的方法來投資安全。科技和技術(shù)一直在進步，而企業(yè)需要想跟上其發(fā)展的潮流。

大數(shù)據(jù)時代不可輕視網(wǎng)絡(luò)安全 大數(shù)據(jù)使網(wǎng)絡(luò)攻擊的風險比以往更高。企業(yè)需要確定最佳的安全工具和大數(shù)據(jù)預(yù)防措施，做好網(wǎng)絡(luò)安全方面最好的準備。這意味著要有適當?shù)膮f(xié)議來保護數(shù)據(jù)和信息。這一切都始于擁有強大的安全性。這意味著擁有正確的工具，并使其與最新軟件保持同步更新；企業(yè)隨時關(guān)注行業(yè)動態(tài)，了解是否可以添加新的安全工具；重視收到的電子郵件；通過定期的安全培訓，教育員工要小心謹慎，這可能是企業(yè)保護或失去業(yè)務(wù)的區(qū)別；使用具有良好評價的可信賴網(wǎng)站，而使用聲稱提供免費或廉價服務(wù)的網(wǎng)站并不值得冒險。
? ? ? （責任編輯：fqj）