網路恢復力

顯示防範 98% 的攻擊所實行的基本安全性檢疫做法的網路恢復力鐘形曲線的圖表：啟用多重要素驗證、套用零信任原則、使用現代反惡意軟體、持續更新並保護資料。

• 啟用多重要素驗證 (MFA) 來避免使用者密碼遭入侵，並協助提供額外的識別彈性。
• 套用零信任準則，這是限制對組織產生影響的任何彈性計劃的基石。這些準則包含：
  • 明確驗證：在允許存取資源之前，確保使用者和裝置處於良好狀態。
  • 使用最低權限存取權：只允許存取資源所需的權限，而不允許提供更多權限。
  • 假設被外洩：假設系統防禦被外洩，則系統可能遭入侵。這代表需要持續監控環境以防範可能受到的攻擊。
• 使用延伸偵測及回應反惡意程式碼。實施軟體以偵測並自動封鎖攻擊，然後提供安全性作業的深入解析。監控來自威脅偵測系統的深入解析，對於能夠及時回應威脅至關重要。
• 保持在最新狀態。未修補且過時的系統是許多組織淪為攻擊受害者的主要原因。確保所有系統都保持在最新狀態，包括韌體、作業系統和應用程式。
• 保護資料。了解哪些是您的重要資料、其所在位置以及是否實施適當的系統，這對於實施合適的保護非常重要。