如何存活 Black Hat 攻擊？
黑帽駭客對組織的資料、系統、網路和使用者構成重大威脅。但企業可以實施安全措施，以生存黑帽駭客的惡意行為。 Black Hat 會議 的道德駭客專家會定期討論這些措施。
防火牆
防火牆對於保護組織網路的邊界至關重要。Fortinet FortiGate next 世代防火牆 （NGFW） 可保護組織免受內部和外部網路威脅。它們可過濾網路流量並提供更深入的內容檢查，以識別和封鎖惡意軟體和進階的安全性風險。
FortiWeb 網頁應用服務防火牆 （WAF） 可保護網站應用程式免受已知和 零時差威脅 ，並使用機器學習發現和封鎖惡意活動。
內容篩選
內容篩選可作為商業使用者的閘道管理員，並可設定為允許或防止存取特定網站。這對於防止黑帽駭客將受害者帶入惡意網站或進入企業網路至關重要。
入侵防禦（IPS 入侵防禦服務）
入侵防禦（IPS 入侵防禦服務） 可偵測網路或伺服器的潛在入侵，並採取行動加以防範。Fortinet 透過 FortiGate 平台提供 IPS 入侵防禦服務 技術，該平台經證實可抵禦已知和不斷變化的安全威脅。它使用來自 FortiGuard Labs的業界領先情報 ，保護組織免受安全威脅形勢的最新風險影響。
伺服器強化
伺服器電腦可以執行非正常運作所需的服務，並顯示黑帽駭客可能利用的漏洞。例如，郵件伺服器可以執行檔案傳輸通訊協定 （FTP），而網路伺服器可以執行 Telnet 服務，這兩者本質上都是安全的。 這些不必要的服務需要移除，以最大限度地減少駭客利用公司系統的機會。
電腦使用原則
組織可以透過實施電腦政策，讓員工遵循這些政策來強化其系統。上述安全技術，例如內容篩選、IPS 入侵防禦服務 和防火牆，實施定義電腦使用原則的規則。但政策也需要涵蓋員工應該如何使用電腦、電子郵件和網際網路，以及違反政策的後果。
安全測試
日益複雜的黑帽駭客不斷尋找漏洞，使其能夠利用公司系統並竊取敏感資料。組織必須跟上道德駭客的腳步，持續監控網路，並測試系統是否有新的漏洞。這包括執行定期滲透測試和漏洞掃描，以識別和降低潛在風險。
員工訓練
組織通常僅像其員工一樣安全。員工需要遵循安全最佳實踐，例如安全使用電子郵件和其他線上服務。他們還應定期接受網路安全培訓，提供網路攻擊徵兆的建議、有關最新網路風險的資訊，並提醒他們有關組織的電腦使用政策和入侵後果。
點擊查看大圖