Kaspersky

ปิดช่องทางที่มักถูกมองข้าม:

• USB Risk: แฟลชไดรฟ์เป็นช่องทางที่มัลแวร์แพร่กระจายได้ง่ายและเป็นช่องทางที่ข้อมูลรั่วไหลออกจากองค์กรโดยตรง การกำหนดว่าใครใช้อุปกรณ์อะไรได้บ้าง หรืออนุญาตเฉพาะอุปกรณ์ที่ลงทะเบียนไว้ จึงลดความเสี่ยงได้มากด้วยมาตรการที่ไม่ซับซ้อน
• Balance with Usability: อย่างไรก็ตามควรวางนโยบายให้สมดุลกับการทำงานจริง เช่นอนุญาตแบบอ่านอย่างเดียวสำหรับบางกลุ่ม เพื่อไม่ให้ผู้ใช้หาทางหลบเลี่ยง

เป็นช่องทางหลักของการโจมตีสมัยใหม่:

• Exploit the Gap: ผู้โจมตีมักอาศัยช่องโหว่ของโปรแกรมที่ผู้ใช้ยังไม่ได้อัปเดต เช่นเบราว์เซอร์หรือโปรแกรมอ่านเอกสาร เพื่อรันโค้ดอันตรายโดยผู้ใช้ไม่ต้องทำอะไรผิดเลย ระบบที่เฝ้าระวังพฤติกรรมการใช้ช่องโหว่จึงช่วยปิดช่องว่างระหว่างที่องค์กรยังอัปเดตไม่ทัน

ระบบป้องกันเป็นเพียงส่วนหนึ่งของมาตรการทั้งหมด:

• The Basics Matter Most: ควรอัปเดตระบบปฏิบัติการและโปรแกรมอย่างสม่ำเสมอ จำกัดสิทธิ์ผู้ดูแลระบบให้เฉพาะผู้ที่จำเป็น สำรองข้อมูลและทดสอบกู้คืนจริง และอบรมพนักงานให้รู้จักอีเมลหลอกลวง เพราะสถิติชี้ว่าการโจมตีจำนวนมากเริ่มจากผู้ใช้คลิกลิงก์ในอีเมล