如果禁用休眠功能则无法从已关闭电源

shuklaranisrb88

的计算机上的文件复制内存映像。对于关键计算机，您可以禁用休眠和睡眠；从而只能将这些机器关闭。再加上等措施，内存攻击的机会就微乎其微了；但所有这些对于用户来说并不是最舒服的，因此值得认真思考在什么情况下该策略是合理的。说话清晰如果您认为出于安全原因禁用睡眠或休眠是合理的，请仔细考虑此策略应适用于哪些用户。不太可能影响的员工；相反，那些处理关键信息的人。您应该向他们解释，密码和其他数据可以通过多种方式被盗，因此“使用防病毒软件”和“不要访问这些网站和其他网站”等措施不足以避免严重的安全事件。最好谈论每项安全措施，向员工解释其目的。

全盘加密可防止简单地从忘记或被盗的计算机复制数据，以及防止邪恶女仆攻击，即对设备进行物理访问的未知人员。禁用睡眠和休眠功能可以强化这些安全措施，因此打开和关闭计算机所需的额外五分钟将有助于确保员工在密码被 罗马尼亚手机号码数据库 用于网络攻击时不会成为替罪羊。同时，攻击场景可能会有所不同：如果犯罪分子对渗透公司内部网络更感兴趣，他们可能会向受害者发送必须打开的恶意附件。无论如何，所有攻击都围绕电子邮件泄露展开。



但这是技术方面的。社会工程元素发挥着更重要的作用。虽然大多数针对普通用户的诈骗电子邮件看起来像是一个笑话，但的运作涉及在大公司有经验的人员，他们可以编写看似合理的商业电子邮件并说服收件人做犯罪分子想要的事情。我们住在哪里？值得强调的是近年来在网络犯罪分子中非常流行的一种特定的攻击技术。这种策略被称为对话劫持，允许攻击者冒充参与者之一来渗透商业通信。