网络安全的世界里如何培养良好的安全习惯

日常中有许多不同的人能够接触到我们的电子设备:比如家庭成员、室友、同事、附近的人和其他人等,不一而足,但这个是我们在一定程度上可控的。
但是远程访问设备的人识别就不那么简单了。话又说回来了,只要设备联网,就有可能存在设备被访问的可能!
如何通过培养良好安全习惯来降低安全风险,使远程访问设备的变得更加困难呢?

·       提高密码安全性

这里的密码自然是我们常说的口令,口令风险最严重的莫过于空口令、弱口令了。
·       高强度的密码。每个设备或账户具有唯一的高强度密码。理论上密码长度越长、复杂度越复杂则越安全。这点在我国国家标准《信息安全技术 网络安全等级保护基本要求》也有所体现。

一般通过四个或更多随机单词组合在一起并用作密码。为了创建强密码,我们可以参考美国国家标准与技术研究院(NIST)的建议,使用简单且长期令人难忘的密码或密码短语。

一个原则是别人不易猜测,自己容易记住。

· 使用密码管理器。密码管理器可以为不同应用程序管理的账户和密码,包括识别弱口令或重复的口令功能,防止弱口令或重复口令的出现。当然,工具的使用是需要正确使用,只要正确使用其中一个密码管理器,可以有助于提高整体密码安全性。
·  双因素身份验证。多因素认证技术已经相当成熟,一般情况下我们提的是双因素认证。

认证一般分三种类型,双因素则选取其中的两种:你知道的东西(例如,密码或PIN),你拥有的东西(例如,令牌或ID卡),你自身所拥有的某些特征(例如,生物识别指纹)。由于两个必需凭据中的一个属于物理范畴的,因此这种方法使威胁行为者更难以入侵控制你的设备。同样,在《信息安全技术 网络安全等级保护基本要求》第三级系统进行了要求。

·   安全问题。对于要求为账户设置一个或多个密码重置问题,根据自己知道的隐秘性私人信息来设置。不可以在社交媒体上找到的答案或容易猜到密码的问题。

·  账户唯一性。每个用户根据所需的访问权限设置唯一个人账户。当你需要授予日常使用账户管理权限时,请仅临时执行此操作。此预防措施可以减少权限分配不当的影响,在等级保护工作中,同样要求遵循权限最小化原则。

·       选择安全网络

使用可以信任的互联网连接。工作生活中应该明白公共网络是很不安全的,信息容易为其他人拦截。如果不得已需要选择连接到开放式网络,必须保持防病毒和防火墙软件的状态处于开启状态。

亦可以选择虚拟专用网络服务(VPN)的方法来保护移动数据,VPN服务允许在使用Wi-Fi时保持交换数据的私密性,从而达到连接到互联网的安全。

家庭无线网络使用WPA3加密。所有其他无线加密方法都已过时,更容易受到攻击。由于WPA2出现协议漏洞,在2018年初,Wi-Fi联盟宣布WPA3取代了运行很久的WPA2无线加密标准。

·       保持软件的更新

各家制造商在发现产品漏洞后,都会积极开发补丁并发布更新。

可以通过自动更新和手动更新两种模式,同时选择可信的官方更新,第三方网站和应用程序是不可靠的,可能导致设备受感染。购买新设备时,需考虑品牌在提供定期支持更新方面的一致性的能力。即使官方网站,尚且会发生供应链攻击,所以选择第三方网站这种攻击将更严重。

·       谨防电子邮件钓鱼攻击
网络钓鱼电子邮件是用户面临的最普遍的风险之一。网络钓鱼电子邮件的目标是获取有关你的信息,从你那里盗窃金钱或在你的设备上安装恶意软件。对所有可疑的电子邮件都要持怀疑态度,保持高度警惕。

参考文献:美国国土安全部网站内容ST04-003

《信息安全技术 网络安全等级保护基本要求》


网络安全等级保护:做好定级与备案工作从这里开始

防恶意勒索软件的五个最佳实践

网络安全等级保护:确立等级保护为基本制度的27号文

公共互联网网络安全突发事件应急预案

网络安全等级保护:测试评估技术指南思维导图

(0)

相关推荐

  • 工厂环境下的Wi-Fi:便利与风险同在

    到处都是Wi-Fi,在我们的家里.办公室里.甚至在工厂环境里.现在它成了通讯的支柱,在大多数与以太网通讯有关的方面已经取代了传统的有线以太网.由于其费率更低.性能更高以及安全性更好,在很多情况下也取代 ...

  • 网络安全 | Wi-Fi密码弱口令,你中招了吗?

    中国教育网络"即刻订阅 密码破解是黑客入侵中一个重要的环节,和漏洞利用相组合就可以无往而不利.针对某大型门户网站泄露的密码随机抽取1亿条进行分析,密码反映国人自我意识和爱的责任特征明显. 对 ...

  • 终于有人把数据安全讲明白了

    大数据DT 提供大数据.AI等领域干货学习资源的「宝藏号」,跟50万技术人共同成长,一起玩转大数据.Python.数据分析.数据科学.人工智能!还会有各种好玩又奇葩的数据解读,边学习边吃瓜! 565篇 ...

  • 曾经的习武少年,如今的锦佰安CEO:他立志要开启身份认证的无密时代

    [数据猿导读] 未来的身份认证,不再需要密码. 记者 | 小北 官网 | www.datayuan.cn 微信公众号ID | datayuancn   壹 眼前的风宁,与记者想象中不太一样. 少林寺习 ...

  • 怎样培养孩子作业好习惯?上海市教委主任送家长三句话

    "不写作业母慈子孝,一写作业鸡飞狗跳."在很多家庭,每晚的"作业大战"总是如期上演,以至于母亲节当天,很多妈妈感叹,最好的母亲节礼物就是"别气你妈&q ...

  • 怎样培养孩子自我管理习惯

    (1)自己穿衣 要想让孩子自己在3,4岁之前完全学会穿脱衣服是不可能的,但自己穿衣, 自己叠被, 自我管理的意识都需要从小开始培养.两岁左右的孩子已有自己穿脱衣服的独立意识,虽然费时很长,也穿不好,但 ...

  • 如何培养学生良好学习习惯

    导语:如何培养学生良好学习习惯?一种好的习惯受益终身,习惯比聪明更重要.我们一定要培养孩子良好的学习习惯. 如何培养学生良好学习习惯 培养孩子思索感悟的习惯. 孔子说"学而不思则罔" ...

  • 【阅读培养】多读书,读好书,培养良好的阅读习惯

    【阅读培养】多读书,读好书,培养良好的阅读习惯

  • 怎样培养孩子的好习惯

    成功的教育是从习惯的养成开始,教育的核心不只是传授知识,而是学会做人.习惯是一个人存放在神经系统的资本,一个人养成好的习惯,一辈子都用不完它的利息:中国青少年研究中心的专家孙云晓指出:"习惯 ...

  • 九个小妙招培养孩子的好习惯

    九个小妙招培养孩子的好习惯

  • 培养学生的好习惯,如何入手!意志力+习惯...

    培养学生的好习惯,如何入手! 意志力+习惯三要素

  • 选好书,培养孩子的阅读习惯

    给孩子选好书 蓝山绘本幼小衔接课程中有一本绘本叫<我讨厌书>,每次与孩子们一起读这本书,他们都表现出非常的好奇,因为他们习惯了正向的教育:爱书.喜欢书.好好读读书,突然发现一本讲讨厌书的故 ...

  • 培养这7个习惯,成就更好的自己!

    本期内容给大家分享曾经给了我很多帮助和指引的<高效能人士的7个习惯>中的一些精华内容. 这7个习惯分别是:积极主动.以终为始.要事第一.双赢思维.知彼解己.统合综效.不断更新. 1.积极主 ...