前段时间，在收拾CISA官网内容时，翻译收拾过一篇过关于戳穿网络神话的文章，今日咱们依据一个安全网站，再评论一下安全神话。当然，这儿评论的“神话”一般是一种“误区”。虽然人们对网络安全的知道不断进步，但关于它的许多神话依然遍及存在。这些误解或许是阻止有用进步网络安全的妨碍。因为它貌同实异，却极易引诱误导人。所以，保证事务安全的第一步是将虚伪信息、神话和流言与本相区别开来。

　　本相：防病毒软件和防火墙是维护信息的重要元素。可是，这些元素都不能保证维护免受进犯。将这些技能与杰出的安全习气相结合是下降危险的最佳办法之一。

　　本相：供货商或许会发布更新版别的软件以解决问题或修正缝隙。应该赶快装置更新;有些软件乃至供给了主动获取更新的选项。保证防病毒软件具有最新的病毒界说尤为重要。

　　本相：对重要事项的观念或许与进犯者的观念不同。假如您的核算机上有个人或财务数据，进犯者或许会搜集这些数据并将其用于自己的经济利益。即便您没有在您的核算机上存储此类信息，能够操控您核算机的进犯者也或许会运用它来进犯其他人。

　　本相：任何人都或许成为身份盗用的受害者。进犯者寻求以最少的尽力取得最大的报答，因而他们一般针对存储许多人信息的数据库。假如信息刚好在数据库中，则或许会被搜集并用于歹意意图。请有必要留意信誉信息，以便将任何潜在危害降至最低。

　　本相：在较旧的核算机上运转更新或更大的软件程序或许会导致功用下降，但或许只需求替换或晋级特定组件(内存、操作体系、CD 或 DVD 驱动器等)。另一种或许性是有其他进程或程序在后台运转。假如核算机忽然变慢，则它或许遭到歹意软件或特务软件的危害，或许或许遇到了拒绝服务进犯。

　　在这儿，咱们正在打破一些常见的网络安全神话。请继续阅览以找出人们以为以下哪些貌同实异出题。IBM则给出的破解神线 过多的安全性会下降生产力

　　有一个遍及的观念，即进步安全性会使职工(而不仅仅是黑客)也难以拜访他们需求的内容。严厉的安全方针，例如定时监控和拜访操控，被以为会影响作业效率。可是，下降安全性或许会对安排事务发生晦气的深远影响。

　　现代网络安全办法运用具有内置安全功用的安全东西，可无缝集成到体系中。运用先进的技能情报和分析来实时检测和缓解要挟。这使开发人员能够专心于进步生产力，削减安全问题引发的分神。

　　内部要挟正在上升，并敏捷成为企业重视的问题。内部要挟或许包含职工、供货商、承包商、事务合作伙伴或妄图假充职工的外部入侵者。一个最近的一项查询显现，内部要挟是担任数据走漏的60%。

　　结合运用行为分析与特权和拜访办理来最大程度地削减内部要挟。此外，展开安全意识训练课程，以教育职工了解内部要挟的危险以及怎么检测它们。

　　当涉及到他们的受害者时，黑客不会轻视。因而，不要让自己的事务规划决议数据的价值或财物的安全性。

　　防病毒软件是网络安全方案的重要组成部分，但只维护一个进入体系的进口点。黑客有许多办法能够绕过防病毒软件，并经过有针对性的网络垂钓进犯和勒索软件等进犯来浸透网络。因而，即便装置了反歹意软件，黑客仍有满足的空间发起进犯。

　　作为一家企业，需求做更多的作业来维护数据免受黑客进犯。布置一应俱全的安全解决方案，如Web 应用程序防火墙，继续监控要挟并供给端到端、24*7 的网络危险维护。

　　虽然歹意网络进犯继续成为头条新闻并使企业丢失数百万美元，但许多企业依然置疑网络安全出资是否值得。数据安全性常常被忽视，关于许多企业来说仅仅过后的主意。2021 年数据走漏的均匀本钱为 424 万美元，是曩昔 17 年来的最高值。并且这个数字不包含因违规形成的严峻名誉丢失和客户丢失所带来的隐性或顺便丢失。

　　出资优异的网络安全解决方案，能够维护免受最新要挟。此外，能够采纳许多预防措施，而肯定不会添加事务本钱，例如强暗码、多要素身份验证、拜访办理和职工训练。

　　假如自己从未经历过网络进犯或数据走漏，很或许不知道它们会形成多大的危害。还能够假定当时的安全态势满足强壮，能够将不良行为者拒之门外，因为从未遭到过进犯。但是，网络要挟和黑客东西每天都在不断开展，变得越来越杂乱和难以检测。任何敏感数据都是潜在的走漏方针。一则，因为本身技能才能原因，未发现现已存在的进犯，盲目乐观，而其实数据在外面现已漂流了好久;二则，安满是防备如果，敏感数据存在潜在走漏或许性，所以跟着技能开展，面临进犯是早晚的作业。

　　拟定完善的安全策略，协助安排辨认现有缺点并在形成任何严重危害之前下降进犯妄图和进步防护才能。

　　网络安满是一个继续改善的进程，需求跟着要挟格式的改变而晋级，遵从PDCA规矩。因而，永久不要中止维护 IT 财物的作业。安排将一直简单遭到现有和新式要挟的影响。在安全的道路上，好像人类与病毒之间的战役，无时无刻不在进行战役。

　　在安全领域内，其实都是需求不断面临一日千里的新问题、新要挟的。详细到网络安全，跟着技能的开展，哪些貌同实异的安全观念和主张，有必要得到分析，否则会误导很多安全从业者以及体系建设者，最终因安全引发的丢失将不可估量。在咱们国家还涉及到网络安全相关法律法规和方针，也是需求一个正确的宣贯，才能让广大群众正确看待网络安全，在运用网络的进程中充沛体验到安全感。