EMBA關(guān)注：面對勒索軟件的威脅，該如何是好？

但只要人們對重要的網(wǎng)絡(luò )安全問(wèn)題有所了解，便不會(huì )對此完全束手無(wú)策。但問(wèn)題是他們并不了解。皮尤研究中心（Pew Research Center）近期對一千名美國成人進(jìn)行了有關(guān)網(wǎng)絡(luò )安全問(wèn)題的小測驗。所有接受調查的人中，只有1%理解測驗中的各個(gè)問(wèn)題，并能夠回答正確。不到一半的人能正確回答13個(gè)問(wèn)題中的6個(gè)。

測驗涉及的主題包括：識別雙重認證，以便了解勒索軟件的定義。也許這聽(tīng)起來(lái)像一個(gè)只有電腦專(zhuān)家才懂的復雜術(shù)語(yǔ)，但是對其視而不見(jiàn)無(wú)異于玩火自焚。人們可以從學(xué)習網(wǎng)絡(luò )安全的基本概念并進(jìn)行安全操作入手，來(lái)保護自己的數字生活。

勒索軟件

現在勒索軟件備受關(guān)注，它有可能摧毀人們的數字生活。你自己需要了解釣魚(yú)襲擊的方式，切勿打開(kāi)任何未知發(fā)信人發(fā)來(lái)的郵件，特別是當一個(gè)你不認識的人向你發(fā)送的郵件內容包含附件或鏈接時(shí)，尤其要小心謹慎。當然，在非常小心的情況下，仍然可能發(fā)生失誤，因此確保你在線(xiàn)上線(xiàn)下均有按日、周、月備份的文件，并定期檢驗備份資料，確保數據安全。

HTTP vs. HTTPS

如果你想確保外人無(wú)法讀取或修改你向網(wǎng)站發(fā)送的信息，那么請使用HTTPS網(wǎng)站，而非HTTP網(wǎng)站。你所用的瀏覽器和某個(gè)HTTPS網(wǎng)站之間的所有交流都是加密的?，F代的網(wǎng)頁(yè)瀏覽器會(huì )通過(guò)HTTPS顯示除URL以外的一個(gè)安全鏈接證書(shū)，來(lái)告訴你某個(gè)站點(diǎn)是否安全；可以用一個(gè)上鎖的標志或“安全”一詞來(lái)表示。此外，URL本身也會(huì )以“https”而非“http”打頭。

如果你忽略這些差異，你或你公司的知識產(chǎn)權將很容易被競爭者利用，或者作為互聯(lián)網(wǎng)服務(wù)提供商（ISP）的批量數據收集而被售賣(mài)。在進(jìn)行敏感性交易時(shí)，請使用HTTPS，這樣一來(lái)，你的互聯(lián)網(wǎng)服務(wù)提供商或其他任何中間方將無(wú)法獲得你瀏覽或提交的資料。

給設備加密

二手電腦或硬盤(pán)的買(mǎi)賣(mài)中經(jīng)常發(fā)現前物主的私密信息或個(gè)人信息，這非?？膳?。解決這一問(wèn)題的方法是對硬盤(pán)進(jìn)行加密，用密碼保護你的文件。

利用這種方式，即便你的電腦落入不良分子手中，加密也依然能保證相關(guān)方無(wú)法從其中獲取任何有價(jià)值的數據。Windows系統的BitLocker和Mac FileVault均可引導你對你的設備進(jìn)行加密。

虛擬專(zhuān)用網(wǎng)絡(luò )（VPN）

正確安裝的VPN可確保你在咖啡店、機場(chǎng)或旅館房間中使用網(wǎng)絡(luò )和在你自己房間里一樣安全。小心對待任何第三方提供的免費或便宜VPN服務(wù)，不要盲目相信它們不會(huì )監測你的上網(wǎng)活動(dòng)。找到一個(gè)你信任的VPN軟件后，只需簡(jiǎn)單打開(kāi)它并登錄即可。

權限管理和位置跟蹤

如果你為手機、平板電腦或計算機安裝越多的應用和程序，那么你在為方便工作而接入很多訪(fǎng)問(wèn)點(diǎn)的同時(shí)，也向犯罪分子提供了方便。當你允許手機上的應用接入位置跟蹤、麥克風(fēng)接入、通訊錄等功能時(shí)，他們可以立即將他們選擇的任何信息進(jìn)行轉換。當任何應用發(fā)出類(lèi)似請求時(shí)，考慮一下你是否真的需要接入它們。如果不需要，果斷不允許接入。

然而，并不需要完全避開(kāi)此類(lèi)服務(wù)或避免連接設備，你需要聰明地決定你要分享的信息，包括什么樣的信息是你默認允許的，什么可以稍后允許，而什么樣的信息需要改變。