1.保护数据

强密码和额外的账户安全措施是防止未经授权访问计算机、设备、网络和数据的有效方法。

• 使用密码或 PIN 保护确保您的所有设备的安全。

• 使用强密码，在需要时重置密码，并更改默认密码。

• 尽可能使用多重身份验证
  
  。这可以通过确认用户身份为您的账户提供额外的安全保障。

2. 预防恶意软件

恶意软件会对计算机、设备和组织数据造成难以估量的损害。以下步骤将极大地帮助您预防恶意软件攻击。

• 确保防病毒软件已打开、保持更新并定期执行系统扫描。

• 不要下载或安装来自未知来源的第三方软件和应用程序。

• 鼓励员工仅通过网络、电子邮件或安全云存储传输文件，而不是通过可移动媒体（例如 USB 驱动器、光盘等）。
  
  
• 定期为软件打补丁，并尽可能将软件设置为自动更新。
  
  始终保持防火墙处于打开状态，并确保其配置正确。

3. 避免网络钓鱼攻击

网络钓鱼攻击是一种诈骗电子邮件，通常会伪装成值得信赖的个人或组织。他们可能会索要个人信息，或提供恶意网站或恶意软件的链接和附件。

• 不要使用具有管理员权限的帐户浏览网页或访问电子邮件帐户。

• 如果怀疑或发现攻击或账户被盗，请执行恶意软件的防病毒扫描并更改密码。

• 发件人的电子邮件地址是否合法？这封邮件是否意外或可疑？

4. 备份数据

定期备份数据并测试恢复将减少因盗窃、物理损坏或勒索软件等恶意软件而丢失的数据的影响和不便。

• 考虑对系统和数据进行完整备份，但如果这不切实际，请决定组织需要保持运行哪些数据以及这些数据应该多久备份一次。

• 将备份存储在与原始数据不同的位置 - 考虑使用云。

5. 确保设备安全

企业越来越多地使用移动设备来执行工作任务。这可能会带来风险，因此确保实施适当的安全措施至关重要。

• 使用密码、PIN 或指纹等生物识别技术保护您的设备。

• 设置设备跟踪和远程擦除，以防止丢失设备时数据受到损害。

• 让您的所有设备和应用程序保持最新状态。

• 发送或接收敏感数据时，请使用移动数据（3/4/5G），而不是连接公共 Wi-Fi 热点。

• 应更换不再接收更新的过时设备。