网络罪犯不只是攻击你的软件，他们还会攻击你的员工。通过这4个步骤提升公司的网络安全水平。最大化保护和最小化暴露于这些攻击的关键是将技术与人的接触结合起来。
通过弗朗索瓦Lacas•
《创业家》作者的观点纯属个人观点。狗万官方
这是一个发人深省的事实:95%的网络攻击可以追溯到人为错误．你的员工越多，你就越有可能成为网络犯罪受害者．我们都想象着大量的黑客试图冲破我们的防火墙，是的，偶尔，有些人会通过。但更常见的事实是，毫无戒心的员工无意中允许这些网络罪犯访问公司系统和数据，或者他们受到这些黑客的影响，做出可疑(甚至非法)的行为。
更糟糕的是坐在键盘和椅子之间的人的故意欺诈行为。一些员工自己试图通过改变金额、银行账户详细信息或其他数据来欺骗系统，以使他们的个人财务状况受益。然后，还有其他外部人员做坏事，例如当供应商或合作伙伴向公司发送虚假或修改的文件时，例如带有虚假银行账户详细信息或错误金额的供应商发票。
这些事件都不是对公司领导人、安全措施或判断力的指控。他们只是强调，技术本身无法阻止每一个网络攻击．关键在于最大化的保护最大限度地减少这些攻击的风险是将技术与人的接触结合起来。
相关:网络犯罪今年将使全球损失8万亿美元——你的钱正处于危险之中。以下是为什么优先考虑网络安全对降低风险至关重要。
1.安全数据始于人，也终结于人
许多网络攻击之所以成功，是因为简单的但是可预防的人为错误或者对a的不当反应骗局．例如，一名员工在点击一个链接后可能会泄露用户名和密码网络钓鱼电子邮件．他们可能会打开电子邮件附件，在不知情的情况下在公司网络上安装勒索软件或其他同样具有破坏性的恶意软件。或者他们可能只是选择容易被猜出的密码。这些只是网络窃贼可以攻击的几个例子。
最小化与人为错误相关的风险，考虑采取以下措施，确保你的业务得到妥善保障。
- 加强员工意识和培训:定期安排培训网络安全最佳实践例如，识别网络钓鱼电子邮件，避免社会工程攻击，以及理解安全数据处理的重要性。到2022年，大约10%的网络攻击被挫败因为员工举报了这些行为，但他们只有在识别出这些行为的情况下才能举报。
- 建立安全文化:通过促进安全问题的公开沟通，认可表现出良好安全实践的员工，并将安全纳入绩效评估，确保每个人都在积极保护公司资产。
- 采用更严格的访问控制:访问控制限制谁可以查看或更改敏感的公司数据和系统。应用“最小特权原则”访问控制并教育员工了解帐户共享的风险，可以限制未经授权的访问和数据泄露。
- 使用密码管理器:强密码很难破解，但很难记住。密码管理软件可以创建和存储难以猜测的密码，而无需用户“写下来”。
- 启用多因素身份验证(MFA):MFA通过要求额外的验证方法(如指纹或一次性代码)增加了额外的安全层，以防不法分子泄露员工的密码。
- 对传入文档实施欺诈检测流程:这些流程试图在收到欺诈性文件(如假发票)之前识别它们，然后才能进行处理。
2.通过技术和自动化减少网络攻击和欺诈的风险
虽然缺乏意识、培训、识别和流程是大多数网络攻击成功的原因，但您仍然需要技术壁垒来尝试并阻止顽固的黑客进入您的系统。财务和会计办公室是网络攻击的首要目标骗子因此，如果他们真的入侵了，应付账款(AP)系统将是一个主要目标。
事实上,74%的公司尝试或实际经验支付欺诈．应付账款欺诈利用AP系统及其相关数据和文件，造成如下危害:
- 为他们伪造供应商账户和发票。
- 更改有效发票上的付款金额、银行详细信息或日期。
- 篡改支票。
- 虚报费用。
3.把坏人挡在外面
当然，您希望您的IT部门首先使用技术来阻止未经授权的访问网络和系统的尝试。除了古老的防火墙，一些值得信赖的系统包括:
- 入侵检测与防御系统(IDPS)监视网络流量中的恶意活动或策略违反，并可以自动采取措施阻止或报告这些活动。
- 人工智能(AI)通过使用机器学习算法分析大量数据，识别模式并对潜在威胁进行预测，在网络安全中发挥重要作用。它可以识别攻击媒介，并快速有效地应对人类无法比拟的网络威胁。
- 数据加密确保只有拥有正确解密密钥的授权方才能访问文件内容，保护静态(存储在设备上)和传输(跨网络)中的敏感数据。
4.防止内部欺诈
无论是网络罪犯越过所有这些障碍，还是不择手段的员工决意实施AP欺诈，各种类型的自动化都可以检测并阻止网络攻击的成功。
- 员工活动的自动监控:这可以帮助识别可疑行为和潜在的安全风险。该软件跟踪用户活动，分析日志中未授权访问的迹象，并定期审计用户访问权限。当然，员工应该知道他们受到监控，以及监控的程度。
- 在单一平台上实现端到端支付流程的自动化;它将人为错误(和人为顾虑)排除在外，除非有例外情况。来自供应商的电子发票的加密接收/接收、发票与订单的自动匹配以及电子支付——所有这些都无需人工干预——都是自动化如何消除AP欺诈机会(和诱惑)的例子。
- 文档级变更检测将这种保护更进一步:这种自动化技术可以检测到，当一个狡猾的网络窃贼对底层系统进行未经授权的访问、修改或删除敏感文档时，包括订单、发票和支付授权。这些工具提醒管理员，并提供文档活动的详细审计跟踪，帮助检测和防止AP欺诈，无论它来自外部还是内部。
- 异常数据模式的检测:提醒AP人员在允许处理和支付发票之前进一步查看。利用机器学习和人工智能，自动化系统可以将数据与历史数据进行比较，标记银行详细信息、供应商法定名称、地址以及异常付款金额的可疑变化。
完全保护自己免受网络盗窃和美联社欺诈几乎是不可能的，尤其是当大多数漏洞和罪魁祸首都是人为的时候。你必须把你的安全努力集中在最先进的技术和键盘和椅子之间的人之间的完美平衡上。适当和持续的培训可以减少导致网络攻击成功的人为错误。而且，技术和自动化可以帮助人们从一开始就防止攻击。但是，两者的正确结合是击败潜在欺诈者的关键。
