网络安全

每个企业应把网络安全放在首位

企业希望利用数字化便利来提升效率、增加灵活性以及带动尖端业务的创新。然而，企业没有足够重视互联网安全威胁，这一点会造成企业损失。其中，来自恶意软件或勒索软件的攻击，能在数分钟内导致企业业务停滞，恢复业务又要花费数以千计的美元。同时信息技术安全漏洞造成的客户数据泄露，会给企业声誉带来毁灭性打击。

网络安全和数字化是一枚硬币的两面

随着数字化程度的提高，企业也更易遭受网络攻击。这就是为何每个企业都需要认真对待网络安全，并投资实施保护企业物质和知识产权的措施。为了实现最佳保护效果，数字安全应该“内置”于每种产品、基本业务流程和各个组织层面上，包括全球供应链。企业构建有效安全的数字屏障，抵挡互联网威胁攻击，规避网络安全风险。

总体而言很简单：投资建设网络安全，可为企业带来竞争优势，有助企业成为行业领军者。

为何投资网络安全建设？

企业不能单纯凭借信息技术基础设施和软件所提供的入门级安全工具来保障自身的网络安全。相比以往，如今的网络攻击更复杂、更有针对性以及更有效。总揽全局获得最高等级网络安全保护；这种举措不仅可以保护物理基础设施以及互联网硬件、保障应用程序安全，还可以培训和设置员工权限来极大减少甚至消除网络安全威胁。

投资建设网络安全基础设施、制定企业网络安全政策、获得认证，以及增强员工网络安全意识，企业因此能够主动减少网络安全威胁。企业保护客户数据、自身知识产权和重要基础设施，企业可以满怀信心地推动业务数字化进程、掌握未来机遇。

为您的行业需求量身定制网络安全

TÜV南德意志集团是网络安全咨询、评估、培训、审计和认证方面的专家。从网络风险评估和网络安全培训，到开展安全认证项目，我们的行业专家已成功帮助多家企业提升网络安全。TÜV南德凭借多年经验积累、以特定领域知识和监管专业知识开发的结构化网络安全服务方法，为多个行业的企业提供网络安全支持。通过帮助企业遵守全球安全标准，TÜV南德保障客户顺利进入世界各地的市场。

服务

网络安全与数据保护是我们的核心能力之一。TÜV南德全程为您提供服务，从风险分析到消除安全隐患以及提高业务运营的整体弹性。

什么是网络安全？

网络攻击可以针对企业的不同领域--从物理基础设施到信息技术硬件/软件，甚至用户本身。攻击目标是接管和破坏业务流程，或窃取企业或个人数据。网络安全采用一系列技术来最小化或消除这些威胁，包括使用安全软件、入侵和威胁监控、访问控制和防火墙以及培养用户网络安全意识。

1. 网络安全可以防范哪些威胁？

• 对基础设施的威胁
  电力、运输和电信等关键基础设施曾是独立系统。相比以往，如今它们之间的互联程度更高，依赖于互联网连接、服务器和网络设备。工业基础设施也是如此，例如生产线和分销网络。通过开放基础设施以利用工业控制系统的远程访问/控制和实时监控，企业更容易成为DDoS（分布式拒绝服务）攻击的目标。这种攻击使用大量数据流如洪水般淹没服务器或网络，从而使服务器不堪重负甚至导致脱机。

• 对企业硬件和应用程序的威胁
  现代办公室中几乎所有设备都连接到企业信息技术网络--服务器、PC、笔记本电脑、移动设备、打印机、复印机、电话。即使是最无害的硬件也容易受到网络攻击，一旦遭到破坏，黑客就能访问关键系统。更重要的是，尽管进行了大量预发布测试，软件漏洞仍然很常见。如果没有定期安装补丁和更新，黑客可以从应用程序后门进行访问，轻松接管和重新编程系统。

• 对用户和数据的威胁
  大多数用户很容易将给予其巨额财富的电子邮件识别为垃圾邮件-通常会无视这种诱惑。但若是收到一封来自“人事部门”并要求下载文件的电子邮件时，会发生什么？或者从潜在客户那收到一条带有网站链接的消息，又会发生什么？这些包含安全威胁的消息可能隐藏着间谍软件、恶意软件或计算机蠕虫病毒。入侵者通过网络悄悄复制自己，减慢资源速度，修改或删除文件，甚至将数据转发到外部。但有关数据威胁不仅限于网络攻击。未加密的USB驱动器丢失或被盗、用户在旅行时可以未经授权访问用户笔记本电脑或其移动设备，或将包含数据的电子邮件发送给错误的人，都可能导致灾难性的数据泄露。

2. 谁是网络攻击的幕后黑手？

网络攻击的幕后黑手很难识别。黑客的目标通常是禁用网络、使网站脱机或访问敏感数据。有时，黑客是出于私人利益；例如，勒索软件攻击会阻止对计算机或网络的访问，而这些访问只能在支付（赎金）后才能恢复。其他时候，黑客受社会变革或政治原因的驱使，认定自身活动为“黑客行动主义”，是一种在线抗议或非暴力的抗争。

3. 网络安全如何阻止攻击？

任何连接的系统或设备都必须具备良好网络安全水平，以抵御任何试图获得未经授权访问的恶意行为，这一点非常重要。网络安全弹性较差会使系统容易遭受攻击，其后果可能包括服务中断、经济损失甚至人身安全威胁。

良好的网络安全配置是抵御攻击的第一道防线，安全配置形式根据威胁类型而定。以下是一些网络安全实际示例。

• 人为因素 - 企业必须拥有强大的员工网络安全培训计划，以确保员工能够识别潜在威胁。
  
• 保持软件更新 - 确保软件支持定期更新。
  
• 设定安全 - 确保在系统、设备和软件中默认设置网络安全。
  
• 测试和审核 - 网络安全威胁永远不会消失，应通过测试可用标准和定制程序来不断检查和验证网络安全弹性。
  
• 认证 - 通过获得行业特定的专业认证展示成熟的网络安全方法。
• 威胁模型 - 了解哪里出现漏洞很重要，应单独评估每个系统。

我们的五大网络安全提示

这里有5个简单网络安全提示，您可以立即采取行动，让您的企业免受网络攻击变得更安全。

常见问题