EMBA關(guān)注：面對(duì)勒索軟件的威脅，該如何是好？

但只要人們對(duì)重要的網(wǎng)絡(luò)安全問題有所了解，便不會(huì)對(duì)此完全束手無策。但問題是他們并不了解。皮尤研究中心（Pew Research Center）近期對(duì)一千名美國(guó)成人進(jìn)行了有關(guān)網(wǎng)絡(luò)安全問題的小測(cè)驗(yàn)。所有接受調(diào)查的人中，只有1%理解測(cè)驗(yàn)中的各個(gè)問題，并能夠回答正確。不到一半的人能正確回答13個(gè)問題中的6個(gè)。

測(cè)驗(yàn)涉及的主題包括：識(shí)別雙重認(rèn)證，以便了解勒索軟件的定義。也許這聽起來像一個(gè)只有電腦專家才懂的復(fù)雜術(shù)語，但是對(duì)其視而不見無異于玩火自焚。人們可以從學(xué)習(xí)網(wǎng)絡(luò)安全的基本概念并進(jìn)行安全操作入手，來保護(hù)自己的數(shù)字生活。

勒索軟件

現(xiàn)在勒索軟件備受關(guān)注，它有可能摧毀人們的數(shù)字生活。你自己需要了解釣魚襲擊的方式，切勿打開任何未知發(fā)信人發(fā)來的郵件，特別是當(dāng)一個(gè)你不認(rèn)識(shí)的人向你發(fā)送的郵件內(nèi)容包含附件或鏈接時(shí)，尤其要小心謹(jǐn)慎。當(dāng)然，在非常小心的情況下，仍然可能發(fā)生失誤，因此確保你在線上線下均有按日、周、月備份的文件，并定期檢驗(yàn)備份資料，確保數(shù)據(jù)安全。

HTTP vs. HTTPS

如果你想確保外人無法讀取或修改你向網(wǎng)站發(fā)送的信息，那么請(qǐng)使用HTTPS網(wǎng)站，而非HTTP網(wǎng)站。你所用的瀏覽器和某個(gè)HTTPS網(wǎng)站之間的所有交流都是加密的?，F(xiàn)代的網(wǎng)頁瀏覽器會(huì)通過HTTPS顯示除URL以外的一個(gè)安全鏈接證書，來告訴你某個(gè)站點(diǎn)是否安全；可以用一個(gè)上鎖的標(biāo)志或“安全”一詞來表示。此外，URL本身也會(huì)以“https”而非“http”打頭。

如果你忽略這些差異，你或你公司的知識(shí)產(chǎn)權(quán)將很容易被競(jìng)爭(zhēng)者利用，或者作為互聯(lián)網(wǎng)服務(wù)提供商（ISP）的批量數(shù)據(jù)收集而被售賣。在進(jìn)行敏感性交易時(shí)，請(qǐng)使用HTTPS，這樣一來，你的互聯(lián)網(wǎng)服務(wù)提供商或其他任何中間方將無法獲得你瀏覽或提交的資料。

給設(shè)備加密

二手電腦或硬盤的買賣中經(jīng)常發(fā)現(xiàn)前物主的私密信息或個(gè)人信息，這非?？膳隆＝鉀Q這一問題的方法是對(duì)硬盤進(jìn)行加密，用密碼保護(hù)你的文件。

利用這種方式，即便你的電腦落入不良分子手中，加密也依然能保證相關(guān)方無法從其中獲取任何有價(jià)值的數(shù)據(jù)。Windows系統(tǒng)的BitLocker和Mac FileVault均可引導(dǎo)你對(duì)你的設(shè)備進(jìn)行加密。

虛擬專用網(wǎng)絡(luò)（VPN）

正確安裝的VPN可確保你在咖啡店、機(jī)場(chǎng)或旅館房間中使用網(wǎng)絡(luò)和在你自己房間里一樣安全。小心對(duì)待任何第三方提供的免費(fèi)或便宜VPN服務(wù)，不要盲目相信它們不會(huì)監(jiān)測(cè)你的上網(wǎng)活動(dòng)。找到一個(gè)你信任的VPN軟件后，只需簡(jiǎn)單打開它并登錄即可。

權(quán)限管理和位置跟蹤

如果你為手機(jī)、平板電腦或計(jì)算機(jī)安裝越多的應(yīng)用和程序，那么你在為方便工作而接入很多訪問點(diǎn)的同時(shí)，也向犯罪分子提供了方便。當(dāng)你允許手機(jī)上的應(yīng)用接入位置跟蹤、麥克風(fēng)接入、通訊錄等功能時(shí)，他們可以立即將他們選擇的任何信息進(jìn)行轉(zhuǎn)換。當(dāng)任何應(yīng)用發(fā)出類似請(qǐng)求時(shí)，考慮一下你是否真的需要接入它們。如果不需要，果斷不允許接入。

然而，并不需要完全避開此類服務(wù)或避免連接設(shè)備，你需要聰明地決定你要分享的信息，包括什么樣的信息是你默認(rèn)允許的，什么可以稍后允許，而什么樣的信息需要改變。