Sectigo 博客
面向首席信息安全官的10条节假日网络安全建议
各类组织在节假日期间遭遇的 勒索软件攻击增加30% ，与1月、2月相比，11月和12月的勒索软件攻击尝试平均增加70%。多重因素叠加导致基础设施防护难度上升，例如线上交易增多、员工休假造成IT资源不足。
然而，节假日对许多企业而言是业务关键期。停机造成的损失尤为高昂，不仅会带来经济损失，还会损害企业声誉。首席信息安全官（CISO）应当在这一业务旺季到来前的数周乃至数月，主动落实防护策略，保护企业基础设施免受黑客攻击。
以下是保障企业业务安全的具体方法。
节假日期间网络安全意识的重要性
年末各类事务集中，复杂IT基础设施的防护工作面临极大挑战。例如，大量员工休假离岗，IT人手不足导致问题难以被即时发现和修复，容易形成安全漏洞，给黑客留出更长的时间窗口入侵系统或窃取数据。
包括员工在内的多数人都在忙着准备过节，同时还要赶在年底前完成各项收尾工作。这种匆忙的节奏往往会让人放松警惕，例如，他们更容易点击包含钓鱼邮件的邮件，被所谓的优惠折扣诱导，且不太会遵守网络安全最佳实践来防范攻击。
部分员工在节假日期间可能居家办公或在差旅途中办公，会在没有安全Wi-Fi的环境下访问企业系统、网络、应用和数据。此外，登录地点和互联网协议（IP）地址增多，也会加大安全团队识别异常、及时遏制可疑活动的难度。
面向首席信息安全官的节假日核心网络安全建议
面对纷繁复杂的风险点，应当将资源集中在哪些方向？我们整理了一份节假日网络安全建议清单，帮助您确定工作优先级：
- 实现数字证书自动续期
- 面向员工开展钓鱼诈骗安全教育
- 制定节假日期间的事件响应预案
- 部署无密码解决方案
- 节前完成证书资产梳理
- 谨慎使用公共Wi-Fi与热点
- 更新网站与软件以消除漏洞
- 整合外部供应商与服务
- 每日执行网站备份
- 锁定特权账户
1. 实现数字证书自动续期
过期的数字证书 （例如 SSL/TLS 证书）过期可能导致服务中断和业务停摆，或使浏览器与网站服务器之间传输的敏感数据暴露在网络攻击风险之下。过期证书还会触发浏览器显示警告信息，导致用户不愿访问网站，在关键时期造成业务损失。
跟踪证书到期时间，在假期前完成续期。同时制定关键人员不在岗时的证书续期与吊销处理策略。实现证书生命周期管理（CLM）自动化 ，借助可信的企业级平台，例如 Sectigo Certificate Manager 可帮助您避免出现任何疏漏。
2. 面向员工开展钓鱼诈骗防范培训
只要有一名员工误点击邮件中的恶意链接，就可能导致系统感染恶意软件或勒索软件。年末购物活动增多、年终流程集中，员工更容易疏忽，成为节日主题钓鱼邮件的受害者。
开展安全意识培训，帮助员工识别可疑钓鱼攻击行为，并明确告知潜在安全事件的上报流程。
3. 制定假期期间的事件响应计划
审核并调整事件响应计划，确保在大量IT人员休假的假期时段，也能对网络威胁做出快速响应。
安排网络安全值班人员，明确其角色与职责。同时建立通信协议和升级流程，保障响应团队之间能够快速高效地共享信息。您可能需要额外的远程事件响应能力，以支持有效的安全监控。
4. 部署无密码解决方案
传统的基于密码的认证方式通常会升高钓鱼诈骗、社会工程攻击和仿冒网站相关的风险，假期期间这类风险尤为突出。
如果时间允许，可部署无密码解决方案用于用户身份认证，以及敏感信息和财务数据的访问控制。若时间不足，应向员工重申密码策略，并通过多因素认证（MFA）强化防护。
5. 假期前开展证书梳理盘点
证书梳理是指对组织内的所有数字证书进行全面盘点，帮助您清晰掌握证书状态，包括到期时间、密钥信息以及所保护的服务。
这些信息能够支持您主动采取措施防范意外中断和漏洞风险。通过识别即将到期或存在泄露风险的证书，您可以在故障、服务中断或数据泄露发生前完成续期或替换。
6. 谨慎使用公共 Wi-Fi 与热点
假期员工差旅时可能使用公共 Wi-Fi 登录企业系统，这种行为可能使企业网络面临中间人（MITM）攻击和窃听风险。员工还可能接入名称与合法网络相似的恶意 Wi-Fi 热点。
向员工告知相关风险，引导其使用虚拟专用网络（VPN）加密传输流量。同时启用 MFA，为密码泄露场景增加一层防护。
7. 更新网站与软件以消除漏洞
做好补丁管理本应是常规工作，但在员工休假前完成网站和软件更新尤为重要。
同时，安装 Sectigo 的SiteLock 网站防护 以保护您的网站，包括站点代码与 Web 应用，抵御恶意软件、分布式拒绝服务（DDoS）攻击、钓鱼诈骗与恶意爬虫等常见攻击。
8. 整合外部供应商与服务
供应商整合 可帮助您简化流程、提升效率，让规模较小的团队在节假日期间也能从容处理各类 IT 与网络安全任务。该方案还可缩小攻击面、弥补安全缺口、降低运营成本。
此外，复杂度降低后更易落地自动化机制，在减少人为错误的同时，提升监控与事件检测能力。
9. 每日执行网站备份
完善的备份与灾难恢复（BDR）方案是最大限度缩短停机时间、减少数据丢失的核心保障，可在网站或网络遭遇攻击或出现其他故障时保障业务连续性。
请将 BDR 流程自动化，并将备份存储在安全、隔离的环境中，防止未经授权的访问。同时请测试并验证恢复流程，确保节假日值班人员熟悉恢复操作规范。
10. 锁定特权账户
网络犯罪分子可能通过入侵拥有管理员权限的账户渗透网络，进而部署恶意软件。若节假日期间无需使用高权限访问，建议锁定这类账户以降低暴露风险。
您也可在活动目录中创建仅用于应急的高安全等级账户。当其他运营账户因勒索软件攻击被临时禁用或无法访问时，可通过这类应急账户登录系统。
在节假日期间保障企业安全
节假日期间，企业必须强化安全措施、保持警惕。您可通过工作流自动化、流程简化、向员工普及最新最佳实践来提升安全态势。
此外，请通过证书生命周期管理（CLM）流程自动化确保数字证书有效，消除安全缺口、避免服务中断。了解更多关于 Sectigo Certificate Manager 的信息，了解我们可如何帮助您在本次节假日期间缓解网络安全风险。