前段时间，在整理CISA官方网站內容时，翻泽整理过一篇过有关揭穿互联网神话的文章内容，今日大家依据一个安全网站，再讨论一下安全性神话。自然，这儿谈论的“神话”一般是一种“错误观念”。虽然大家对网络信息安全的认知不断提升，但有关它的很多神话依然普遍现象。这种误会可能是阻拦合理提高网络信息安全的阻碍。因为它说不清道不明，却非常容易引诱欺诈人。因此，保证网络安全防护的第一步是将虚假信息、神话和谣言与真相区别起来。
CISA得出的如下所示神话：
有什么多见的神话，身后的真相是什么?
(1) 误会：杀毒软件和服务器防火墙是 100% 合理的。
实情：杀毒软件和服务器防火墙是维护数据的关键原素。可是，这种原素都无法确保维护免遭进攻。将这种技术性与优良的安全性习惯性紧密结合是减少安全风险的最好方法之一。
(2) 误会：一旦计算机上安装了手机软件，就无须再担忧了。
实情：经销商也许会公布更新版本的手机软件以解决困难或漏洞修复。应当尽早安裝升级;有一些手机软件乃至带来了全自动获得升级的选择项。保证杀毒软件具备全新的病毒定义至关重要。
(3) 误会：设备上没有关键的物品，因此您不用维护它。
实情：对关键事情的想法很有可能与网络攻击的观点不一样。假如您的计算机系统上有一个人或财务报表，网络攻击很有可能会搜集那些数据信息并将其用以自身的社会经济权益。即使您沒有在您的计算机系统上储存该类信息内容，可以操纵您电子计算机的网络攻击也有可能会应用它来进攻别人。
(4) 误会：网络攻击只对于富有的主。
实情：所有人都有可能变成真实身份盗取的受害人。网络攻击寻找以最低的勤奋获取最高的收益，因而她们通常对于储存很多人信息内容的数据库查询。假如信息内容正好在数据库系统中，则有可能会被搜集并用以故意目地。请必须留意个人信用信息，便于将一切潜在性危害降至最少。
(5) 错误观念：当电子计算机速率很慢时，代表着早已年久，应当拆换。
实情：在较旧的计算机系统上运作升级或较大的软件系统很有可能会造成功能降低，但很有可能只要拆换或更新特殊部件(运行内存、电脑操作系统、CD 或 DVD 控制器等)。另一种可能是有别的过程或程序流程在后台程序。假如电子计算机忽然减缓，则它很有可能遭受恶意程序或间谍软件的伤害，或是很有可能遇上了拒绝服务攻击。
在这儿，大家已经摆脱一些常用的网络信息安全神话。请继续阅读以找到大家觉得下列什么说不清道不明出题。IBM则得出的破译神话如下所示：
错误观念 1 — 太多的安全系数会减少生产效率
有一个广泛的见解，即提升安全系数会使职工(而不仅是网络黑客)也无法浏览它们要的內容。严苛的安全性现行政策，例如按时监管和密钥管理，被觉得会干扰工作效能。可是，减少安全系数很有可能会对机构业务流程造成不好的深刻影响。
DDoS 进攻或勒索病毒等取得成功进攻很有可能会使机构业务流程深陷间断。职工在遭受进攻后很有可能无法打开秘密文件、互联网和信息内容。修复必须数日，有时候乃至几个星期以致于存有没法修复概率。
实情：提高的网络信息安全可以提升生产效率。
当代网络信息安全方式应用具备内嵌安全性作用的安全工具，可无缝拼接集成化到操作系统中。运用现代化的新技术情报信息和剖析来即时检验和减轻危害。这使开发者可以致力于提升生产效率，降低安全隐患引起的走神。
错误观念 2 — 黑客攻击仅由外界危害参加者导致
内部结构危害已经升高，并快速成为了公司关心的问题。内部结构危害很有可能包含职工、经销商、承包单位、业务流程合作方或尝试假冒职工的外界侵略者。一个近期的一项数据调查报告，内部结构危害是承担数据泄漏的60%。
除此之外，始终没法彻底掌握这种进攻的来源于，而传统化的可靠解决方法在解决这种危害时大部分是没用的。这促使他们比外界危害更难检验和抵制。
实情：黑客攻击很可能从了解的人逐渐
融合应用行为分析与权利和浏览管理方法来最高水平地降低内部结构危害。除此之外，进行安全意识培训课程内容，以文化教育职工掌握内部结构危害的风险及其怎么检验他们。
错误观念 3 — 互联网犯罪嫌疑人只能进攻知名企业
中小企业很有可能经常误认为她们的信息对网络黑客沒有使用价值。殊不知，中小型企业是网络黑客的关键方向之一。
一个近期的一项研究发现，黑客入侵的中小企业近一半的時间。但这种公司中仅有 14% 提前准备在这样的情况下给自己辩解。
实情：一切尺寸范围的公司，都是会遭受黑客入侵和恶意的进攻的危害
当牵涉到许多人的受害人时，网络黑客不容易岐视。因而，不必让自身的业务流程经营规模决策信息的使用价值或财产的安全系数。
错误观念 4 — 病毒防护或反恶意程序手机软件足够维护网络安全防护
杀毒软件是网络信息安全方案的关键构成部分，但只维护一个进到操作系统的进口点。网络黑客有很多方式 可以绕开杀毒软件，并根据有目的性的互联网中间人攻击和勒索病毒等进攻来渗入互联网。因而，即使安裝了反恶意程序，网络黑客仍有充足的室内空间启动进攻。
实情：杀毒软件存有其局限，没法处理新起网络威胁的损害
做为一家公司，必须做大量的作业来维护数据信息免遭黑客入侵。布署应有尽有的可靠解决方法，如Web 应用软件服务器防火墙，不断监管危害并给予端到端、24*7 的互联网风险性维护。
错误观念 5 — 网络信息安全成本费太高
虽然故意黑客攻击再次变成新闻头条并使公司损害数百万美元，但许多公司依然猜疑网络信息安全项目投资是不是非常值得。数据信息安全系数常常被忽略，针对很多公司而言仅仅之后的念头。2021 年数据泄漏的平均可变成本为 424 万美金，是以往 17 年以来的最大值。并且这一数据不包括因违反规定导致的比较严重信誉损害和顾客损害所提供的潜在性或附加损害。
实情：优良的可靠解决方法的性价比高远超进攻损害
项目投资出色的网络信息安全解决方法，可以维护免遭全新危害。除此之外，可以采用很多防范措施，而绝对不会提升业务流程成本费，例如强登陆密码、多要素身份认证、浏览管理方法和员工技能培训。
错误观念 6 — 从没遭受过进攻，因此不用网络信息安全
假如自身从没经历过黑客攻击或数据泄漏，很可能不清楚他们会导致很大的危害。还能够假定现阶段的可靠趋势充足强劲，可以将各种不良行为者避而不见，由于从没遭受过进攻。殊不知，网络威胁和黑客软件每日都是在飞速发展，越来越越发繁杂和无法检验。一切隐秘数据全是潜在性的泄漏总体目标。一则，因为本身技术性工作能力缘故，未发觉早已出现的进攻，贪图安逸，而实际上数据信息在外面早已飘流了好长时间;二则，安全性是预防万一，隐秘数据存有潜在性泄漏概率，因此伴随着新技术发展趋势，遭遇进攻是早晚的事儿。
实情：非常容易变成下一个总体目标
制订健全的安全设置，协助机构鉴别目前缺点并在导致其他重要危害以前减少进攻妄图和提高安全防护工作能力。
错误观念 7 — 早已建立了全方位的网络信息安全
网络安全是一个持续改善的全过程，必须伴随着危害布局的变动而更新，遵循PDCA标准。因而，始终不能终止维护 IT 财产的工作中。机构将自始至终非常容易遭受目前和新起危害的影响。在安全可靠的城市道路上，好似人们与病毒感染中间的战事，无时无刻不在开展作战。
实情：沒有彻底或极致的网络信息安全来抵抗黑客攻击
按时核查机构安全设置，开展网络安全审计，不断监管重要财产，并项目投资于即将来临的安全防范措施升级。
结果
在安全性范围内，实际上全是要持续应对日新月异的新问题、新危害的。实际到网络信息安全，伴随着新技术的发展趋势，什么说不清道不明的安全性见解和提议，务必获得分析，不然会欺诈诸多安全性从业人员及其系统软件建筑者，最后因安全性引起的亏损将无法估量。在咱们我国还牵涉到网络信息安全最新法律法规和现行政策，也是须要一个准确的贯彻落实，才可以让人民群众正确对待网络信息安全，在充分利用网络的历程中全面感受到归属感。
与此同时，紧紧围绕这种网络信息安全的神话(错误观念)和消极念头对每日遭遇各种各样网络威胁的机构组成了真正意义上的危害。错误报告可以为网络黑客给予大量渗入互联网中的机遇。随时随地掌握最新消息的安全性最佳实践，以保证 公司和用户的安全性，最后在安全可控范畴内，反映自身使用价值，完成企业价值评估。