在大家应对网络信息安全时，碰到的企业多了，当然会看到很多人的安全防范意识存有胜负之分，这种认知的固执最后产生一个个安全性认知的误区。殊不知，这种安全性认知误区，是全球性的常见问题。美国有，法国有，我国也是有。此次大家参考法国安全性公司汇总，改动如下所示。期待大家的机关事业单位的网络信息安全承担者、运作者可以查缺补漏，加强本身网络信息安全。
误区 一：大家并不是目标;大家过小和/或沒有有價值的财产
很多互联网攻击受害人觉得她们经营规模太小了，黑客对她们的行业沒有兴趣爱好或欠缺可以吸引住黑客的丰富的财产。
实际上经营规模尺寸并不重要：假如有着数据处理方法功能和数据信息存有，那麼你的机构便是目标。大部分攻击并不是优秀的专制制度攻击者执行的，反而是由机会主义者进行的，她们找寻非常容易着手的猎食，便是这些存有黑客非常容易利用的漏洞或配备不正确的机构。
假如从安全防范意识上觉得自身的机构并不是黑客攻击目标，更不可以很有可能积极找寻互联网上的异常主题活动，那麼肯定会错过了发觉初期攻击征兆的绝妙机遇。例如 域控制器上能否存有 Mimikatz (一种容许客户查询和储存身份认证凭证的开源系统应用软件)。
误区 二：大家不用优秀的安全生产技术
一些IT精英团队依然觉得，端点安全手机软件没法阻拦各种各样危害，她们不用为网络服务器的安全性，采用终端设备防护措施。黑客则愿意充足利用这种假定。 把服务器的配置、修复或维护层面的一切不正确做为关键目标。
尝试绕开或禁止使用节点手机软件并防止被 IT 安全性精英团队检验的攻击技术性与日俱增。包含利用社会工程学和好几个敏感点的攻击;很多缩小和搞混的恶意程序立即引入运行内存;“无文档”恶意程序攻击，例如反射面 DLL(动态链接库)载入;应用正规的远程连接代理商(如 Cobalt Strike)及其利用日常 IT 可视化工具和工艺开展攻击。基本上的病毒防护技术性将无法检验和阻拦该类主题活动。
一样单一的觉得节点安全防护可以避免侵略者攻击未受保障的网络服务器的假定也是失误的。网络服务器现在是第一攻击目标，攻击者可以应用失窃的浏览凭证轻轻松松寻找。大部分攻击者也了解怎样绕开 Linux 设备。实际上，攻击者常常入侵 Linux 设备并之中安裝侧门，将其作为心灵的港湾并维持对目标互联网的连续浏览。
假如机构仅依靠基本上安全性，沒有更专业的集成化专用工具，例如根据个人行为和 AI 的监测及其 24/7 以人为因素核心的安全运营中心，那麼侵略者终究会寻找绕开防御力的方式。
切记：尽管防止是理想化的，但检验是一定的。
误区 三：大家安全性现行政策很完善
为应用软件和客户制订安全设置尤为重要。伴随着新特点和作用加上联接到网上的机器设备持续增加，机器设备需求持续定期检查升级。应用网站渗透测试、桌面演练和灾祸修复方案试运转等技术性认证和检测对策。
误区 四：RDP协议网络服务器改动端口号引进多要素身份认证 (MFA) 可免遭攻击
RDP服务项目采用的规范端口号是3389，因此大部分攻击者会扫描仪这一端口号来找寻对外开放的远程连接网络服务器。变更端口号自身给予非常少或基本沒有维护，扫描仪将能鉴别一切端口号上对外开放的服务项目，无论他们在哪个端口号上。
尽管引进多要素身份认证很重要，但除非是对任何工作人员和机器设备申请强制执行该对策，不然不容易提高安全系数。RDP 主题活动应当在虚拟专用网 (VPN) 的维护界限内开展，假如攻击者早已在互联网中立足于，即使那样也没法彻底保护组织网络信息安全。理想化状况下，不必要状况下，应限定或禁止在内部结构和外界应用 RDP 。
误区 五：屏蔽掉来源于风险地域的 IP 详细地址可以免遭来源于那些地方的攻击
阻拦来源于特殊地区的IP觉得可以规避导致其他损害，这也是可能是虚报的归属感。攻击者可以在很多我国/地域代管其故意基础设施建设，包含被攻击我国也很有可能也设定代管其故意基础设施建设。
误区 六：备份数据可以抵挡勒索病毒
维持文本文档的全新备份数据对业务流程尤为重要。可是，假如备份数据联接到互联网，那麼也在攻击者的范畴内，也很容易在勒索病毒攻击中被数据加密、删掉或禁止使用。
限定可以浏览备份数据的总数，很有可能不容易显着提升安全系数，由于攻击者会花时间在互联网中找寻这些人以及浏览凭证。
在云间存储备份也要当心，英国安全性生产商举了一个事例：攻击者根据网站被黑的IT管理员账号向云服务提供商推送电子邮箱，规定它们删掉全部备份数据，经销商同意了。
勒索病毒攻击后数据恢复和系统软件的可靠拷贝的规范公式计算是 3:2:1：全部內容储存三个团本，应用2个不一样的系统软件，在其中一个处在脱机情况。
最终要留意的是：无网备份数据不容易维护信息内容免遭根据勒索病毒的攻击，勒索软件攻击新发展是黑客会盗取并危害要公布数据信息，而不仅是数据加密数据信息。
误区 七：职工掌握安全性
钓鱼攻击电子邮箱等社会工程对策越来越愈来愈无法发觉。钓鱼邮件信息内容通常是手工制做的、写的精确、有感染力和系统性的。职工必须了解怎样发觉异常电子邮件及其接到电子邮件后该怎么做。她们应可以了解通告谁便于别的职工提高警惕。
误区 八：应急处置精英团队可以在勒索病毒攻击后数据恢复
敲诈勒索加密算法和全过程不断完善，大部分当代勒索病毒也会删掉 Windows Volume Shadow Copies 等一键备份，并遮盖储存在硬盘上的原始记录，使除开付款保释金以外没法修复，紧急精英团队也束手无策。
误区 九：付款保释金将在勒索病毒攻击后取回来数据信息
依据 2021 年勒索病毒情况调研，付款巨款的机构均值可以修复约三分之二 (65%) 的数据信息，仅有 8% 的人修复了全部数据信息，29% 的人修复了不上一半。付款保释金也不是最好解决方法。
在大部分情形下数据恢复仅仅修复全过程的一部分，勒索病毒会彻底禁止使用电子计算机，而且必须重新开始重装软件和系统软件，随后才可以数据恢复。2021 年的调研发觉，回收利用成本费均值是保释金要求的十倍。
误区 十：勒索病毒的公布是一次性攻击
在发布勒索病毒、探寻、禁止使用或删掉备份数据、搜索具备高價值信息内容的设备或应用软件以开展数据加密、删掉信息内容和安裝附加的有效载荷(例如侧门)以前，攻击者也许早已在互联网中滞留数日乃至几个星期，维持在受害人互联网中的存有容许攻击者依据必须进行第二次攻击。 文中依据法国安全性企业Sophos文章梳理，一部分有删剪