- 持續和穩定的支撐:從網絡到系統到應用的可用性和穩定性的保障;
- 快速和自動化的服務:快速和自動化的計算資源分配,快速的企業內網遠程接入,快速的應用上線,快速的業務遷移,出現問題后的快速和自動恢復等。
疫情的突發性造就了個人辦公和業務使用的突發性變化,更對IT建設和運維產生了突發性的需求。而這也帶來了很多潛在的安全威脅:
- 網絡釣魚攻擊:不法分子利用當下大家對疫情的關注,通過疫情、熱點信息名稱或內容展開的釣魚短信和郵件,導致感染電腦病毒或中木馬;
- 權限過度開放:在遠程共享訪問中權限過度開放導致被不法分子利用;
- 數據泄露風險:在當下針對疫情、診療、遠程教學等業務所需的大規模數據采集、處理、傳遞和分享中,數據泄露的風險加大,數據隱私問題已經開始暴露出來;
- 自動化攻擊/爬蟲威脅:一些企業提供有限期的免費服務,如:免費的正版電子書閱讀、優惠報名的線上學習和考試等。這些免費服務和應用也會被大量自動化攻擊工具和爬蟲所利用,給企業安全和IT運維帶來巨大的困擾。
因此,這個過程所帶來的安全問題更加不容忽視,當下應在以下幾個方面給予重視和加強:
1)網絡安全與業務同步:對于快速上線的網站及應用要做好基礎的訪問控制,以及防入侵、防漏洞、防癱瘓、防泄密、防篡改等基礎安全工作。
2)加強安全監控和快速響應:一如既往保持對信息安全事件的監控,特別是突發性、針對性安全事件。企業應通過自身和安全廠商合作,保障暢通的安全信息收集發布渠道,安全事件的快速響應和處置。
3)企業員工安全意識的再強化:廣泛對員工開展針對性內容的安全意識教育。如:個人電腦安全、防釣魚、公共wifi安全接入等。
瑞數信息全力以赴,堅守安全
在疫情防控期間,正是衛生健康、防疫、醫療、醫藥等行業在疫情第一線忙碌奮戰的時間,這是一場與時間賽跑的緊張對決,更是一場爭分奪秒的戰役。疫情期間,對這些行業和單位需要的業務快速上線、升級、安全保障等工作,瑞數信息第一時間響應、積極協調,通過遠程和現場支持服務,為網站及業務系統持續提供高質量的安全技術支持。
1、確保網站訪問安全流暢
幫助用戶監測網站異常動態、防止網站被入侵,阻擋不法分子利用掃描工具掃描網站結構和應用漏洞,防止零日漏洞、暴力破解、撞庫等潛在威脅。
2、保護業務交易安全有序
為業務交易提供全程威脅態勢感知,智能攔截業務威脅,將惡意行為拒之門外,確保業務邏輯正確執行。
3、保障數據信息安全可控
為用戶的網站及業務系統提供全面的安全防護能力,提供優質有效的威脅數據分析,防止數據信息被爬取和泄露。
4、安全事件應急響應
提供安全專家保障服務,在安全事件發生后快速介入,避免損失進一步擴大,盡快恢復系統正常運行。響應服務熱線:400-611-8558。
同時,隨著各行各業的復工,各類院校遠程教育業務的積極開展,我們也同樣隨時待命,積極配合,安全與業務同步開展,保障各行業生產、工作、學習的正常開展。