在日益数字化的世界中，网络安全的重要性不容低估。然而，尽管有显著的…… 勒索软件案例 近年来，随着网络攻击事件的急剧增加（似乎是新冠疫情引发的），许多企业高管仍然毫无准备。
为了应对日益频繁的网络攻击，网络安全市场持续蓬勃发展，预计未来将呈指数级增长。例如，Statista指出，“人们对网络威胁的认识不断提高，导致全球对网络安全基础设施的投资不断增加”。 预测市场扩张 到 2026 年将达到 345.4 亿美元——与 2021 年 217.9 亿美元的市场规模相比，增长超过 50%。
然而，网络攻击的升级可能归因于多种因素。持续蔓延的新冠疫情及其暴露出的诸多漏洞似乎是其中的核心原因，因为自疫情爆发以来，IT 专业人员已经目睹了网络攻击的急剧增加。德勤也认同这一观点，并发现： 疫情后网络攻击的35% “使用了以前从未见过的恶意软件或方法”——这一比例较疫情前的20%显著上升。 研究证实 大多数组织都没有制定网络安全事件响应计划。最后，企业营销范围的不断扩大也带来了海量数据，因为 福布斯笔记他们认为，“随着企业内各部门不断收集海量数据，IT团队不再是网络攻击的唯一责任方”。他们解释说，这是因为“监管每一条数据都极具挑战性”，导致IT部门的选择余地减少，同时也把部分网络安全责任转移到了市场营销人员身上。
麦肯锡公司报告 仅有16%的受访者表示其公司已做好充分准备应对网络风险。更糟糕的是，随着数字营销的扩展，它也为恶意攻击者提供了更多发动攻击的机会。因此，让我们来探讨数字营销中最常见的五大网络安全问题。
数字营销中的网络安全问题
然而，数字营销人员通常无需面对或承担所有类型的网络攻击的责任。相反，每一种营销实践和资产都存在其自身特有的风险，需要予以充分重视。
1. 恶意软件和远程访问客户关系管理系统 (CRM)
鉴于客户关系管理（CRM）软件本身的特性，针对CRM软件的网络攻击可能造成最严重的破坏。近期一个臭名昭著的案例是USCellular的CRM数据泄露事件，该公司认为该事件发生在2021年1月4日。 Bleeping计算机报告 攻击事件的发生是由于人为失误，因为“员工被骗在电脑上下载了软件”。然后， USCellular的通知 证实未经授权的人员可以使用员工的凭据进入 CRM 系统，因为当时该员工已登录 CRM 系统。
为了应对这一风险，企业可以采取更严格的安全措施，例如仅从可信来源和合作伙伴处下载软件，并将企业电脑上的软件安装数量限制在最低限度。最后，无论部门如何，所有 CRM 用户在不使用 CRM 系统时都必须注销。
2. 网络钓鱼和电子邮件营销
类似的攻击也通过电子邮件网络钓鱼发生，而且频率同样有所增加。一个值得注意的基于电子邮件的攻击案例是 NOBELIUM 最近对 SolarWinds 发起的攻击，微软自 2021 年 1 月以来一直在追踪这些攻击。这些攻击恰逢网络钓鱼攻击数量令人担忧的普遍激增； Sophos 2021 年调查 调查发现，70% 的受访者表示，自疫情开始以来，其所在机构遭受的网络钓鱼攻击有所增加。
在这方面，作为电子邮件用户，员工必须时刻警惕基于电子邮件的网络钓鱼和其他攻击手段——正如上述案例所示。他们应更加仔细地审查任何信息请求，包括发件人的合法性以及请求的目的，并在产生怀疑时及时向相关主管确认。在此背景下，通过培训项目提高员工的安全意识，从而最大限度地减少人为错误，能够带来显著的益处。
3. 欺诈和社交媒体营销
Phishlabs的报告进一步佐证了网络攻击升级的这一观点。 惊人的47%的增长 在基于社交媒体的攻击中，欺诈攻击的使用频率可能更高，这或许并不令人意外。这一发现也引发了人们对数字营销网络安全的担忧，因为社交媒体营销仍然是一种重要且经济高效的营销方式。
基于社交媒体的攻击通常包括冒充他人身份以有效欺骗目标，随后植入勒索软件。因此，企业也应加强网络安全培训，完善事件响应计划。同时，用户应避免在公司电脑上下载可疑文件，并向上级确认信息请求，以降低身份被冒充的风险。此外，用户还应考虑使用更强、更复杂的密码，因为弱密码和共享密码仍然普遍存在，只会危及用户安全。
4. 内容营销中的密码攻击和暴力破解攻击
随着针对内容管理系统 (CMS) 的攻击不断增加，风险升级的趋势仍在持续。特别是针对 WordPress，WordFence 和 WPScan 都发布了相关安全措施。 一份全面的 WordPress 安全报告 2021 年 8 月，他们发现密码攻击将继续增加，而暴力破解攻击的数量已经增加了一倍多。
除了安全意识培训和应对计划之外，内容营销人员在这方面相对更有优势，因为他们通常采用的许多与搜索引擎优化 (SEO) 相关的实践都能提供一些解决方案。针对暴力破解攻击，营销人员可以移除老旧和不必要的插件，选择频繁备份和安全扫描，并使用 WordPress 安全插件来限制潜在漏洞。关于密码攻击，上述报告最后建议采用“密码安全最佳实践”，包括使用更强的密码、启用双因素身份验证 (2FA) 以及在不使用时禁用 XML-RPC。
5. 电子商务中的勒索软件
最后，电子商务也未能幸免于日益增长的网络安全风险。恰恰相反， WebScale发现 安全仍然是电子商务行业面临的主要挑战，报告指出，2020年“一些世界领先品牌都遭受了网络攻击”，其中包括Virgin Media、Garmin、特斯拉和Shopify。令人遗憾的是，同样的数据也印证了最初的观点，即企业和营销人员在网络安全方面仍然准备不足。
在这方面，营销人员可以考虑多种安全措施——以上仅作补充说明。在内容分发网络 (CDN) 端，他们可以选择覆盖范围广、具有多层防护的 CDN，以更好地抵御 DDoS 攻击。在服务器端，他们可以增强 SSL 协议，选择强大的安全系统和防火墙，并加强安全监控，以便更快地识别潜在攻击。最后，在用户端，他们可以选择双因素身份验证 (2FA)、更强的密码以及反恶意软件和类似的安全软件。
结语
总而言之，后疫情时代数字营销领域的网络安全问题层出不穷。随着恶意行为者胆子越来越大，不断寻找可利用的漏洞，企业和员工也必须保持警惕，谨慎开展线上活动。研究表明，人为错误是网络攻击的主要途径，因此网络安全培训可以成为一项强有力的保障。
___
by 尼克·杜罗维奇
来源：ITWorldCanada.com
