欺骗的艺术------第12章 攻击新进员工

 
IT 员工也必须提防伪装成供应商的未知呼叫者。通常,公司应当考虑为每一个技术供应商指定具体的联系人员,如果实施了这一策略,其他员工就不会响应供应商索取资料或改任何电话或电脑设备的请求。这样,指定的员工就会很熟悉打电话或前来拜访的供应商,  减小了被骗的可能性。如果一个和公司没有合同的供应商打来电话,也应当引起注意公司中的每个人都必须了解信息安全威胁与攻击。

杀毒软件不能查出商业间谍程序,从而将其判定为非恶意软件,即使它的用途是监控他人。如此一来电脑就相当于一部被忽视的qtq,在任何时候我们每个人都有被非法监控危险。

由于间谍程序的广泛使用,你的企业需要建立双层防护。你应当在所有工作站上安装间谍程序检测软件,如 SpyCop (网址: www.spycop.com),你还应当要求员工进行定期扫描。

除了防范间谍程序的安装(当员工因为茶会、午餐或会议离开办公桌时)以外,还应当规定所有员工在离开时必须使用屏幕保护密码或类似的方法锁定他们的计算机系统,这能大大降低员工的计算机被非法访问的可能性。

2020-05-23

猜你喜欢

转载自www.cnblogs.com/lemo123/p/12942061.html