這不是愚人節(jié)的故事，而是一個(gè)很令人沮喪的消息，那就是破壞一個(gè)的網(wǎng)絡(luò)是件多么容易的事情?，F(xiàn)在的的情況是，稍微有點(diǎn)社會(huì)工程學(xué)技能和聰明才智的人就可以攻破一個(gè)網(wǎng)絡(luò)，然而想要讓這些壞人遠(yuǎn)離自己的網(wǎng)絡(luò)則不那么容易。
他們使用社會(huì)工程策略來(lái)偽裝自己成為某些特殊的電子郵件身份，隨后發(fā)送欺詐郵件;
將含有rootkit程序的電子郵件偽裝成看起來(lái)來(lái)源合法的普通文件;
一旦附件被人們無(wú)意間打開(kāi)，rootkit隨后被用來(lái)獲得更多的信息和破壞其他網(wǎng)絡(luò)中的用戶(hù)。
這種事情有趣的地方在于惡意軟件和"良好猜測(cè)"的結(jié)合(這就是社會(huì)工程學(xué))，通過(guò)對(duì)特殊人群的心理的深入分析，以便讓欺詐郵件被人們打開(kāi)的可能性更大。然后稍有不慎，惡意軟件就進(jìn)入了你的電腦。
"直到最近，有的人可能還會(huì)認(rèn)為編寫(xiě)好的惡意軟件是件不錯(cuò)的事情，通過(guò)人際關(guān)系來(lái)進(jìn)行一些社會(huì)操縱的事情。但是在過(guò)去五年時(shí)間里，網(wǎng)絡(luò)犯罪行業(yè)意味著能夠熟練編寫(xiě)那些不會(huì)被防程序檢測(cè)到的惡意軟件，而這種惡意軟件目前仍有著很大的市場(chǎng)。所有這些攻擊者需要的是社會(huì)技能以及人們一個(gè)接一個(gè)地編寫(xiě)出惡意軟件的耐心，直到破壞了足夠多的機(jī)器他們的任務(wù)才算完成。更壞的情況是，人們沒(méi)有看到企業(yè)部門(mén)在此類(lèi)攻擊面前部署良好的保護(hù)。"
那么，典型的IT人員應(yīng)該采取什么樣的對(duì)策呢?
首先，理所應(yīng)當(dāng)更多地對(duì)電子郵件進(jìn)行加密。雖然這是我已經(jīng)寫(xiě)了十多年的東西，我可能還會(huì)在接下來(lái)的十年繼續(xù)寫(xiě)這方面的東西。
其次，有條件的話，讓那些不含有企業(yè)運(yùn)行因素的外部通訊使用單獨(dú)的網(wǎng)絡(luò)：不要把你的工資單放在你的SMTP郵件上："我們建議您在沒(méi)有或者電子郵件客戶(hù)端的個(gè)人電腦上謹(jǐn)慎運(yùn)行價(jià)值較高的支付系統(tǒng)，或者任何其他的軟件。"當(dāng)然，隨著互聯(lián)網(wǎng)絡(luò)的越來(lái)越普及，這將變得更難實(shí)現(xiàn)。
再次，不要打開(kāi)不信任的附件，當(dāng)然當(dāng)收到不信任的文件時(shí)要小心，甚至是發(fā)件人是你認(rèn)識(shí)的人。當(dāng)我們對(duì)使用社交網(wǎng)絡(luò)(如 何LinkedIn)較為頻繁的企業(yè)進(jìn)行調(diào)查的時(shí)候，也很擔(dān)心你們從社交網(wǎng)絡(luò)收到的東西：壞人正在使用虛假的賬戶(hù)，將他們的手臂伸向。那些人僅僅是你的"朋友"，但并不意味著他們的做法就是合法的。
最后，考慮一下數(shù)據(jù)泄漏防護(hù)(DLP)應(yīng)用和工具。雖然這些工具很昂貴，但是他們可以節(jié)省你的金錢(qián)，并且在檢測(cè)異常情況方面完成大量的工作。