社交網(wǎng)站安全問題浮現(xiàn) 警惕信任陷阱
隨著社交網(wǎng)站的發(fā)展,其網(wǎng)絡(luò)安全問題逐漸受到關(guān)注,有反病毒專家認(rèn)為應(yīng)警惕通過社交網(wǎng)站傳播的病毒木馬。
互聯(lián)網(wǎng)安全廠商Check Point軟件公司近日發(fā)出警告,強(qiáng)調(diào)社交網(wǎng)站對用戶存有潛在安全威脅,其根由是因為用戶“迷信”它是安全的。有數(shù)據(jù)顯示,截止到2009年我國交友和社交網(wǎng)站的用戶規(guī)模達(dá)到1.76億,占國內(nèi)網(wǎng)民總數(shù)的45.8%。而目前與Web 2.0網(wǎng)站有關(guān)的網(wǎng)絡(luò)安全事件比例上升到了19%。2009年9月,國內(nèi)著名社交網(wǎng)站“人人網(wǎng)”便遭受了名為“JS.Frienren”的蠕蟲病毒攻擊,并透過用戶好友名單擴(kuò)散,進(jìn)而竊取了數(shù)十萬用戶的資料。
Check Point 安全產(chǎn)品總監(jiān)Guy Guzner指出,對于黑客來說,社交網(wǎng)站是一個便于策動網(wǎng)絡(luò)攻擊的平臺,因為它能夠使大量信息在相互信任的用戶及群體之間迅速廣泛流傳,這令網(wǎng)絡(luò)歹徒可以輕而易舉散播惡意軟件、惡意鏈接及詐騙攻擊。他表示,從社交網(wǎng)站的鼻祖Facebook和Twitter目前的情況來看,每個Facebook用戶平均有130個聯(lián)系人,而Twitter有126個,這為網(wǎng)絡(luò)犯罪提供了廣泛的潛在受害者和可觀的點擊率。
Guy Guzner同時也表示,用戶不必為此因噎廢食,而應(yīng)該更多地加強(qiáng)對Web交換帶來風(fēng)險的管理。他建議企業(yè)和用戶應(yīng)從四點基本措施出發(fā)建起第一道安全防線。
Guy Guzner建議:
1、提高警惕。用戶應(yīng)當(dāng)意識到無論是網(wǎng)上沖浪、收發(fā)電子郵件,還是游走于自己無比信任的虛擬社交圈,都不應(yīng)摒棄戒備之心,更應(yīng)當(dāng)提高警惕。
2、設(shè)置密碼。用戶應(yīng)當(dāng)通過恰當(dāng)?shù)碾[私設(shè)置采用安全方法保護(hù)個人信息,例如從設(shè)定足夠安全的賬戶密碼開始。
3、避免暴露。企業(yè)員工應(yīng)當(dāng)避免過度暴露個人及企業(yè)的信息,應(yīng)當(dāng)像在平時生活中一樣,緊守負(fù)責(zé)任的,安全的網(wǎng)上行為準(zhǔn)則。
4、武裝自己。 企業(yè)應(yīng)當(dāng)采用可信賴的安全武器,例如好的防火墻、強(qiáng)大的IPS等安全工具構(gòu)筑網(wǎng)絡(luò)安全架構(gòu),抵御各種各樣的安全威脅攻擊。當(dāng)然,針對Web 2.0專用的安全工具也是必備之選。
【編輯推薦】