以下六條措施將有助于防止惡意軟件在企業(yè)內(nèi)部的傳播
1. 構(gòu)建員工知曉計(jì)劃,讓他們知道怎么樣正確的使用電子郵件和網(wǎng)絡(luò),特別是以下幾個(gè)方面:
● 教育他們不要輕易打開電子郵件的附件,除非他們知道郵件的來源和附件是什么
● 教育他們不要輕易的從網(wǎng)上下載和安裝未經(jīng)認(rèn)可的軟件
● 清醒的認(rèn)識到社交網(wǎng)絡(luò)可能會導(dǎo)致他們點(diǎn)擊受感染的網(wǎng)站
● 在公司內(nèi)部實(shí)時(shí)告知最新的網(wǎng)絡(luò)威脅
2. 不要允許非網(wǎng)站來源協(xié)議,譬如新聞網(wǎng)絡(luò)系統(tǒng),在線聊天系統(tǒng)聊天渠道,即時(shí)消息或點(diǎn)對點(diǎn)網(wǎng)絡(luò),這些網(wǎng)站正是僵尸病毒泛濫成災(zāi)的地方。
3. 確保瀏覽器,操作系統(tǒng)和應(yīng)用程序安裝最新的補(bǔ)丁,還有要采取有效的措施防范垃圾郵件和瀏覽器的安全問題。
4. 安裝安全軟件并使用最新的病毒庫
5. 不要讓一般用戶享有管理員權(quán)限,千萬不要允許他們下載和安裝設(shè)備驅(qū)動器,惡意軟件很可能就藏身其中,譬如,rookits。
6.建立惡意軟件事件處理規(guī)程,在不同的部門中建立不同的小組執(zhí)行安全響應(yīng)措施和日訊行的安全培訓(xùn)。