Sectigo 網誌
面向首席資訊安全主任的10項節假日網絡安全建議
各類機構在節假日期間遭遇的 勒索軟件攻擊增加30% ，與1月、2月相比，11月及12月的勒索軟件攻擊嘗試平均增加70%。多項因素疊加導致基礎設施防護難度上升，例如線上交易增多、員工休假造成IT資源不足。
然而，節假日對不少企業而言是業務關鍵期。停機造成的損失尤為高昂，不僅會帶來經濟損失，還會損害企業聲譽。首席資訊安全主任（CISO）應當在這一業務旺季到來前的數周乃至數月，主動落實防護策略，保護企業基礎設施免受黑客攻擊。
以下是保障企業業務安全的具體方法。
節假日期間網絡安全意識的重要性
年末各類事務集中，複雜IT基礎設施的防護工作面臨極大挑戰。例如，大量員工休假離崗，IT人手不足導致問題難以被即時發現及修復，容易形成安全漏洞，給黑客留出更長的時間窗口入侵系統或竊取數據。
包括員工在內的多數人都忙着準備過節，同時還要趕在年底前完成各項收尾工作。這種匆忙的節奏往往會讓人放鬆警惕，例如，他們更容易點擊包含釣魚電郵的電郵，被所謂的優惠折扣誘導，且不太會遵守網絡安全最佳實務來防範攻擊。
部分員工在節假日期間可能居家辦公或在差旅途中辦公，會在沒有安全Wi-Fi的環境下訪問企業系統、網絡、應用及數據。此外，登錄地點及互聯網協議（IP）地址增多，也會加大安全團隊識別異常、及時遏制可疑活動的難度。
面向首席資訊安全主任的節假日核心網絡安全建議
面對紛繁複雜的風險點，應當將資源集中在哪些方向？我們整理了一份節假日網絡安全建議清單，協助您確定工作優先級：
- 實現數碼證書自動續期
- 面向員工開展釣魚詐騙安全教育
- 制定節假日期間的事件響應預案
- 部署無密碼解決方案
- 節前完成證書資產梳理
- 謹慎使用公共Wi-Fi與熱點
- 更新網站與軟件以消除漏洞
- 整合外部供應商與服務
- 每日執行網站備份
- 封鎖特權帳戶
1. 實現數碼證書自動續期
過期的數碼證書 （例如 SSL/TLS 證書）過期可能導致服務中斷和業務停擺，或使瀏覽器與網站伺服器之間傳輸的敏感數據暴露在網絡攻擊風險之下。過期證書還會觸發瀏覽器顯示警告信息，導致用戶不願訪問網站，在關鍵時期造成業務損失。
跟進證書到期時間，在假期前完成續期。同時制定關鍵人員不在崗時的證書續期與吊銷處理策略。實現證書生命週期管理（CLM）自動化 ，借助可信的企業級平台，例如 Sectigo Certificate Manager 可幫助您避免出現任何疏漏。
2. 為員工開展釣魚詐騙防範培訓
只要有一名員工誤點擊電郵中的惡意連結，就可能導致系統感染惡意軟件或勒索軟件。年末購物活動增多、年終流程集中，員工更容易疏忽，成為節日主題釣魚電郵的受害者。
開展安全意識培訓，幫助員工識別可疑釣魚攻擊行為，並明確告知潛在安全事件的上報流程。
3. 制定假期期間的事件響應計劃
審核並調整事件響應計劃，確保在大量IT人員休假的假期時段，也能對網絡威脅做出快速響應。
安排網絡安全值班人員，明確其角色與職責。同時建立通訊協議和升級流程，保障響應團隊之間能夠快速高效地共享信息。您可能需要額外的遠程事件響應能力，以支援有效的安全監控。
4. 部署無密碼解決方案
傳統的基於密碼的認證方式通常會提升釣魚詐騙、社會工程攻擊和仿冒網站相關的風險，假期期間這類風險尤為突出。
如果時間允許，可部署無密碼解決方案用於用戶身份認證，以及敏感信息和財務數據的存取控制。若時間不足，應向員工重申密碼策略，並透過多因素認證（MFA）強化防護。
5. 假期前開展證書梳理盤點
證書梳理是指對機構內的所有數碼證書進行全面盤點，幫助您清晰掌握證書狀態，包括到期時間、密鑰信息以及所保護的服務。
這些信息能夠支援您主動採取措施防範意外中斷和漏洞風險。透過識別即將到期或存在泄露風險的證書，您可以在故障、服務中斷或數據泄露發生前完成續期或替換。
6. 謹慎使用公共 Wi-Fi 與熱點
假期員工出差時可能使用公共 Wi-Fi 登入企業系統，這種行為可能使企業網絡面臨中間人（MITM）攻擊和竊聽風險。員工還可能接入名稱與合法網絡相似的惡意 Wi-Fi 熱點。
向員工告知相關風險，引導其使用虛擬專用網絡（VPN）加密傳輸流量。同時啟用 MFA，為密碼泄露場景增加一層防護。
7. 更新網站與軟件以消除漏洞
做好補丁管理本應是常規工作，但在員工休假前完成網站和軟件更新尤為重要。
同時，安裝 Sectigo 的SiteLock 網站防護 以保護您的網站，包括網站程式碼與 Web 應用，抵禦惡意軟件、分散式阻斷服務（DDoS）攻擊、釣魚詐騙與惡意爬蟲等常見攻擊。
8. 整合外部供應商與服務
供應商整合 可協助您簡化流程、提升效率，讓規模較小的團隊在節假日期間也能從容處理各類 IT 與網絡安全任務。該方案還可縮小攻擊面、彌補安全缺口、降低營運成本。
此外，複雜度降低後更易落實自動化機制，在減少人為錯誤的同時，提升監控與事件偵測能力。
9. 每日執行網站備份
完善的備份與災難復原（BDR）方案是最大限度縮短停機時間、減少數據丟失的核心保障，可在網站或網絡遭遇攻擊或出現其他故障時保障業務連續性。
請將 BDR 流程自動化，並將備份儲存於安全、隔離的環境中，防止未經授權的存取。同時請測試並驗證復原流程，確保節假日值班人員熟悉復原操作規範。
10. 鎖定特權帳戶
網絡罪犯可能透過入侵擁有管理員權限的帳戶滲透網絡，繼而部署惡意軟件。若節假日期間無需使用高權限存取，建議鎖定這類帳戶以降低暴露風險。
您也可在活動目錄中建立僅供應急使用的高安全等級帳戶。當其他營運帳戶因勒索軟件攻擊被臨時停用或無法存取時，可透過這類應急帳戶登入系統。
在節假日期間保障企業安全
節假日期間，企業必須強化安全措施、保持警惕。您可透過工作流自動化、流程簡化、向員工講解最新最佳實務來提升安全態勢。
此外，請透過證書生命週期管理（CLM）流程自動化確保數碼證書有效，消除安全缺口、避免服務中斷。了解更多關於 Sectigo Certificate Manager 的資訊，了解我們可如何協助您在本次節假日期間紓緩網絡安全風險。