Attack vectors refer to the pathways attackers use to penetrate security defenses.
| 項目 | 描述 |
|---|---|
| 攻擊向量的定義 | 攻擊者用來滲透安全防線的途徑,如社交媒體、USB 驅動器等。 |
| 攻擊者行為 | 攻擊者在執行攻擊前會做大量計劃。除了惡意駭客,員工也有可能無意中或故意利用攻擊向量分享敏感信息。 |
| 防禦策略 defending attack vectors | |
| 用戶教育educating users about security vulnerabilities | 提高員工對釣魚攻擊等安全漏洞的認識。 |
| 最小權限原則the principle of least privilege | 限制訪問權限到執行任務所需的最低限度,以降低風險。 |
| 正確的安全工具 using the right security controls and tools | 使用防病毒軟件等工具降低人為錯誤風險。 |
| 多元化安全團隊building a diverse security team. | 不同視角有助於提升團隊的安全應對能力。 |