人力资源管理与合规,学习与发展

如果它看起来很可疑,那它很可能就是

昨天我们从各个角度看了一些你应该保护自己免受黑客攻击的好理由。今天我们来看看像网络钓鱼这样的攻击。

作者:山姆·卡尔森

保护您的公司免受网络钓鱼攻击

保护你的企业不受网络钓鱼攻击最有效的方法是让员工意识到网络钓鱼是真实的,而且通常涉及骗子冒充公司员工。确保员工接受过检测网络钓鱼企图的培训。最重要的是,如果员工收到索取个人信息的请求,他或她应该给索取信息的人打电话确认请求。此外,员工应该注意任何看起来不太对的事情,比如电子邮件地址不规范,措辞奇怪,或者似乎是突如其来的请求。您可能希望采用要求使用加密方法共享所有个人信息的策略,例如ShareFile、SecureZIP或TrueCrypt。许多守卫前门的策略都涉及常识性的操作安全。

底线

随着雇主继续在他们的电脑上存储更多的个人信息,包括网络钓鱼在内的网络攻击将变得更加普遍和复杂。然而,人力资源专业人员可以通过了解最新的威胁、定期培训员工并实施常识性的操作安全策略来降低将员工个人信息暴露给骗子的风险。

山姆·卡森是布兰和艾萨克森http://www.brannlaw.com),他还是缅因州就业法信函http://store.hrhero.com/meemp).他目前正在杜克大学攻读法学博士学位。