2020年初,黑天鹅降临。在疫情防控的关键阶段,全民响应国家号召,减少外出宅家办公,促进了互联网服务的发展和远程办公需求的急剧增加。然而,随着网络暗流的涌动,一些犯罪分子利用疫情进行网络攻击,实施新的疫情诈骗,甚至窃取个人信息,严重影响了疫情防控和社会保障稳定。同时,一些紧急推出的远程医疗和远程办公系统缺乏安全防护措施,数据传输渠道和终端设备存在网络安全隐患。
为了共同抗击疫情,360集团根据自身人工智能、安全大数据、安全专家等关键技术能力,发起了百城战疫活动,全力支持地方党政军企抗击疫情。此外,针对疫情带来的困难,360网络安全大学作为360集团唯一的官方网络安全教育部门,收集优势课程资源,充分发挥线上学习优势,打造网络空间安全教学航母――360网络空间安全教育云平台。平台秉承大安全和安全大脑的战略理念,为用户提供一站式在线人才安全教育解决方案,涵盖在线直播教学、录播学习、实验练习、考试评估、备课小组课程、意识普及、问答互动、专家课程、安全认证和人才对接。
360网络空间安全教育云平台与业内多方合作伙伴合作,努力提高国家安全意识,培养基于防御体系的专业安全人才团队。依托平台,将提供多行业高价值的人才教育应用方案。在全民防疫的同时,网络信息安全防护也不容忽视。根据网络疫情,开展了信息安全管理直播课程和打赢网络疫情防控攻坚战系列网络课程,帮助人民、企事业单位增强网络安全防护意识。360网络安全大学对疫情期间的网络安全应急处理和响应提出以下预防建议:
疫情下公众的网络安全防护
疫情期间,公众通过网站、即时通讯工具、新闻社区、视频媒体等渠道了解疫情内容,通过网购平台、微信业务等渠道购买日用品和防疫用品,并通过远程方式在家工作和在线教育。一些网络黑客利用疫情传播各种网络谣言进行网络诈骗,利用远程办公本身的诸多安全问题实现网络攻击,如电子邮件钓鱼。要识别疫情谣言,不信谣言,不散布谣言,识别疫情诈骗陷阱,保护财产安全,遵守公司IT安全管理,保护公司业务安全。
360根据疫情下公众面临的这些问题,总结了以下建议供参考:态度上不相信谣言,不散布谣言,不散布谣言,掌握获取正确信息的方式,意识到散布谣言的人需要承担的法律责任。
疫情下企业网络安全防护
企业是经济发展的重要主体。由于全国疫情控制,大多数企业的业务几乎停止。为了公共安全,许多企事业单位推迟了复工时间,鼓励员工在家远程工作。这不仅满足了监管要求,降低了人群聚集和交叉感染的风险,也满足了企业业务正常发展的需要。员工在享受远程视频会议、协作办公套件、远程连接工具等网络办公资源的便利性时,也给攻击者带来了机会。
根据大多数企业在疫情下面临的情况,360VPN安全管理、办公文件分发、APT攻击等问题总结了以下建议供参考:确保业务连续性,加强网络安全管理、文件加密管理、存储媒体管理、通信工具安全管理和企业安全宣传实施活动。
疫情下一线单位网络安全防护
疫情抗击一线单位在医疗部门、公安部门、交通运输部门、各级地方政府等保障部门的防控战中发挥着重要作用。这些单位信息系统的安全稳定是赢得网络疫情防控战的重要保障。对于医疗部门的患者信息系统、公安部门发布信息的系统平台、交通运输部门的协同指挥系统、各级地方政府的信息披露平台等。,一些别有用心的国家级APT组织趁机搅局,让这场已经步履艰难的疫情之战更加艰难。一旦攻击阴谋成功,就会丢失数据,造成计算机故障,影响各地疫情防控工作的有序推进,危及个人甚至企业、政府等机构的网络安全。抗击疫情的一线单位掌握了疫情的相关信息。在工作中,如果不注意保护机密信息,可能会泄露重要信息,造成不必要的恐慌。还需要监控和及时处理网上疫情舆论。
360根据疫情抗击一线单位面临的系统业务连续性、疫情数据安全管理和舆情管理等问题,总结了以下几点安全建议可供参考:保证关键业务系统业务连续性、对疫情机密信息进行严格保护、舆情实时监测与处置以及定向攻击防范。