在現(xiàn)實中不存在最有效的防護手段,也不存在滲透不了的安全網(wǎng)絡(luò),但有各種各樣的方式能讓IT管理員更好的防止網(wǎng)絡(luò)漏洞和保護隱私數(shù)據(jù),以下幾點可以有效防止數(shù)據(jù)和隱私泄露:

    一.數(shù)據(jù)泄露也來自于不正確的文件粉碎操作。許多企業(yè)扔到企業(yè)郵箱的垃圾箱的未粉碎文件,都會成為商業(yè)信息泄露的途徑。大多數(shù)家用粉碎機將足以在緊要關(guān)頭為小型企業(yè)使用,但如果每天都要打印和粉碎私人信息,商業(yè)粉碎機才是明智的選擇。以確保敏感信息或個人身份數(shù)據(jù)文件能夠在丟棄前進行徹底粉碎。

    二.數(shù)據(jù)泄露造成網(wǎng)絡(luò)選擇的減少。像思科和Sun基本成為世界各地的大型IT部門使用的企業(yè)級網(wǎng)絡(luò)技術(shù)的代名詞。但是,中小企業(yè)普遍缺乏必要的預(yù)算去架設(shè)這樣的設(shè)備。如果一個中小企業(yè)有一個完整的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,它可能是圍繞為消費者使用而設(shè)計的網(wǎng)絡(luò)硬件。有些人可能放棄使用路由器時,直接接入互聯(lián)網(wǎng)。企業(yè)主可以通過使用質(zhì)量好的路由器提高網(wǎng)絡(luò)的安全和阻止大多數(shù)威脅,像美國網(wǎng)件或水牛品牌路由器,一定要更改默認(rèn)的路由器密碼。

　　三.納稅時盜竊稅務(wù)檔案。在有類似的說明時,企業(yè)需要特別注意有關(guān)稅收的傳入和傳出信息。企業(yè)必須確保納稅申報表被郵局丟棄之前,及時從郵箱中收回。另外身份信息偷盜者也經(jīng)常從發(fā)件箱或收件箱中竊取納稅申報。

　　四.可憐的電子郵件傳送標(biāo)準(zhǔn)。許多企業(yè)使用電子郵件溝通敏感或機密資料,好像它是一個安全的方式。然而,實際情況恰恰相反。電子郵件在傳輸過程中有很大的幾率,可以被收件人以外的人截獲郵件信息。它更適合用來發(fā)送明信片,而不是機密信息。

　　五.未能設(shè)置一個安全的密碼。請使用安全的密碼。事實上,許多安全專家建議使用密碼短語,而不是一個簡單的密碼。密碼短語是由幾個長單詞,至少有三個,它的安全性遠超普通的密碼。比如像“周五藍色牛仔褲”這樣的短語密碼,輸入速度遠遠快于一個復(fù)雜的密碼,而且還不用為了記住密碼而把它寫在廢紙,貼在顯示器上。

    六.從公共數(shù)據(jù)庫中進行身份信息盜竊。個人,特別是企業(yè)所有者,經(jīng)常會發(fā)布大量有關(guān)他們自己的信息到公共數(shù)據(jù)庫中。這是一種擺脫不了的事實,因為小企業(yè)主希望能最大限度的曝光自己,同時仍然需要保護個人隱私。企業(yè)通過地區(qū)內(nèi)的辦公人員進行注冊登記,電話號碼被印刷在電話薄中,通過Facebook的查看詳細(xì)資料功能,許多人都能看到他們的地址和出生日期。許多身份信息盜竊者能夠使用公開的信息檢索獲得一個人的完整身份信息。中小企業(yè)需要仔細(xì)考慮如何以及在何處為業(yè)務(wù)獲得曝光, 并考慮公開共享敏感信息的后果。

　　七.使用個人的名義替代數(shù)據(jù)庫管理員申請導(dǎo)致身份信息盜竊。在同一行,獨資經(jīng)營者不會另花時間去申請項目,作為已被公開發(fā)布的應(yīng)用,用其個人的名義比企業(yè)名義更會增加身份信息竊取的風(fēng)險。

    八.基于防護或監(jiān)控缺口的銀行詐騙。企業(yè)主都知道,為確保在每月的檢查中不被當(dāng)成盜用公款的人,保持他們賬戶的賬務(wù)持平很重要,但是很多企業(yè)很少,甚至根本不檢查在企業(yè)名下都開設(shè)了何種信貸賬戶。像myID.com的監(jiān)控服務(wù)可以提醒企業(yè)所有者何時有欺詐性的信貸帳戶被開設(shè)了。

　　九.社交工程。社交工程師們打電話來,聲稱他們是來自其他組織的個人。像Facebook和LinkedIn等社交網(wǎng)絡(luò)也有風(fēng)險,攻擊者試圖利用社交網(wǎng)絡(luò)架構(gòu)獲取敏感信息。攻擊者甚至可以算得上是一個具有企業(yè)主與業(yè)務(wù)的公司。如果你不認(rèn)識的某人通過電話,或通過電子郵件,社交網(wǎng)絡(luò)聯(lián)系你,請確保他是你之前透露過密碼或機密資料的人。更妙的是,有一種規(guī)則可以設(shè)定誰可以顯示這些信息,和在什么情況下可以這樣做。

    十.不防護新的電腦或服務(wù)器硬盤。沒有專門的IT部門或信息安全管理員的企業(yè)應(yīng)該認(rèn)真考慮使用外聘顧問,以確保電腦和硬件的安全。如果在一個像Windows7這樣的操作系統(tǒng)中啟用和正確配置該安全控件,那么可以阻止大多數(shù)的數(shù)據(jù)泄露。