從未加密的電子郵件到開放的WiFi無線網絡覆蓋環境中，再到有漏洞的防火墻，一些最常見的安全威脅可能讓整個企業都“淪陷”。每年都會出現更多威脅，隨著攻擊變得更加復雜，網絡安全越來越具有天展現。但很多核心基礎仍然被忽視。

　　根據2015年Verizon數據泄露調查報告顯示，去年總共發生2122起數據泄露事故，近80000個事件。其中絕大多數都屬于同一類別，有些是很明顯的經常被忽視的問題，只要稍作改進就可以避免。

　　下面讓我們看看經常被忽視的7個安全威脅：

　　移動惡意軟件

　　你必須部署適當的移動設備管理政策。如果你允許人們通過越獄或生根來繞過安全系統，并讓他們從未知來源安裝應用程序，那么，他們肯定會這樣做。

　　這樣做的后果可能是災難性的。你自己的員工帶入到辦公室的受感染設備看可以有效繞過你系統的其余部分。你需要識別并刪除惡意軟件，遠程擦除設備，并提供到企業服務器的安全訪問。通過加密和安全容器來隔離個人數據與企業數據是至關重要的。

　　設備丟失或被盜

　　很多最大型的數據泄露事故都發生在筆記本電腦或智能手機丟失之后。有時候人們粗心大意地丟失設備，有時候設備被盜竊。

　　你不能防止設備丟失或被盜，但你可以防止這造成數據泄露。絕大多數設備都有加密功能，并有密碼來保護其數據。你可以利用這些功能，這可以大幅減少數據泄露的風險。

　　未加密的電子郵件

　　電子郵件中可能包含大量敏感數據，每天數以百萬計的電子郵件在完全沒有加密的情況下被發送。你可以很容易地下載工具來收集未加密的電子郵件，這意味著大量敏感數據面臨風險。

　　然而，加密電子郵件并不是困難的事情，現在有很多用戶友好型解決方案，并不會很費力或昂貴。加密電子郵件的另一個優點在于這不僅可以阻止攻擊者，還可以防止人為錯誤。人們有時會無意地發送電子郵件到錯誤的地址，這可能會導致嚴重的數據泄露事故。

　　開放的Wi-Fi

　　不安全的Wi-Fi無線網絡可能帶來嚴重的影響。如果你沒有部署保護措施，那么攻擊者可以很容易地窺視你的流量。他們可能通過中間人攻擊來攔截未加密的電子郵件。你絕對不能使用不安全的消費級路由器來用于業務目的，這等于自找麻煩。請確保你為網絡制定了安全政策，并執行它。

　　有漏洞的防火墻

　　很多公司在部署防火墻之后，就認為自己很安全了，但現代惡意軟件可以長期不被發現，悄悄地滲出數據。如果沒有合適的軟件和專業的視角，你永遠不知道你受攻擊了。你需要專業知識來了解你的防火墻應該如何配置。很多IT部門沒有充分利用防火墻功能。防火墻應該為所有設備和位置提供實時保護，而不會影響性能。

　　殘破的網絡過濾器

　　你可能部署由網絡過濾器來阻止惡意內容，但問題是大多數惡意軟件托管在受感染的合法網站。無論切入點是被劫持的網站還是惡意電子郵件中的鏈接，用戶永遠不會知道他們已經受到攻擊。攻擊者可以在網絡購買漏洞利用工具包，并利用瀏覽器和第三方軟件中的漏洞來入侵企業。靜態過濾器是不夠的，你需要實時過濾來掃描狡猾的URL和基于Web的惡意軟件。

　　忽視Mac電腦

　　Mac電腦并沒有想象中那么安全。在2012年，Flashback木馬程序成功地感染超過60萬臺Mac電腦，并且事實證明，這種木馬程序非常難以根除。自那時以來，還發生了其他攻擊事件。蘋果的OS X有著很強大的安全功能，但它并不完美，第三方軟件中總是會有漏洞。企業需要明白，Mac電腦并不能幸免于網絡攻擊，你必須加強對Mac電腦的安全保護，安裝適當的安全軟件。

　　對于這里列出的常見安全威脅，并不需要很多資源就可以解決，你真的沒有理由不去解決這些問題。當然，在考慮安全問題時，還有很多其他事情需要考慮，這是一個持續的挑戰。但你如果可以從解決這7個威脅開始，這將是一個不錯的開端。

　　[WIFI無線網絡][WIFI無線網絡覆蓋][WIFI]來源：互聯網