业内专家为您支招：令人忧心的网络攻击，企业该如何防范？

世界上没有一家企业能躲避网络罪犯的攻击。有些企业甚至在受到严重打击后，都只能屈从于亏损。因为在这种情况下，受害企业往往会担心执法机构的证据收集过程可能会对其业务或企业形象造成不良影响，让执法机构介入所花费的时间和金钱也无法估量。

Accenture和Ponemon研究所的第九次年度网络犯罪成本研究揭示了一些令人不安的数字，即网络犯罪成本的上升。报告显示，在过去五年中，安全漏洞的数量猛增了67%。预计到2023年，网络攻击（直接和间接）的损失将达到5.2万亿美元。可以说，这是一个很大的数字！

我们知道，工作人员的疏忽大意和违规操作，是绝大多数网络安全事件和泄密案件发生的主要原因。所以说，公司要加强常态化网络安全教育和技能培训，提升网络安全敌情意识和防范技能，实施网络安全最佳实践，以保护自己、客户和数据。

想知道怎么做，从哪里开始？我们一起来看看业内专家提供的3点网络安全提示。它包括：

1、小心设置你的密保问题

如今的互联网越来越发达,很多人都有各种各样的账户,为了保证自己的账户安全,都是要设置密保问题的。提出密保问题一直是防止黑客侵入系统的一种极好的验证方法。另外，要确保你的问题有很多种可能且答案不可猜测，也要自己很容易记住才行。

2、通过多因素身份验证（MFA）改进密码保护

多因素身份验证（MFA）是一种技术，通过正确实施这种技术，我们可以很好地阻止网络攻击。而这些额外的保护层，如生物测定、电子邮件验证、一次性密码和MFA的安全问题，是很好的附加认证因素。

另外，据专业分析人士预测，在对更安全的数字支付和应对不断增长的威胁、网络钓鱼攻击以及大规模泄露密码的需求的推动下，多因素身份验证(MFA)市场将继续增长。

3、合理利用基于风险的身份验证（RBA）

所谓基于风险的身份验证(RBA)，就是一种将各种级别的方法严格认证过程基于访问给定系统的可能性可能导致其存在妥协。如果您检测到不寻常的用户习惯，如IP的变化或任何其他行为变化，请向您的客户要求额外的ID验证。这就是RBA如何工作以获得更好的用户体验和防止欺诈。

随着最近网络罪犯的大量涌入，全球威胁格局正处于动荡阶段。当受到网络犯罪的打击时，企业会为技术调查、法规遵从性、律师费、违约后客户支持和网络安全改进支付费用。

可悲的是，这些成本只是冰山一角，隐藏着很多东西。其中包括：保险费的指数增长、合同收入损失、知识产权的丧失、品牌贬值、债务的增加等等。

总的来说，网络安全事件对于企业的威胁日益突显，企业需要借助合适的安全体系预防和缓解网络安全事件。相信中培会全力协助企业做好网络安全工作，为企业提供更加优质的培训服务！