当前，企业发展中面临着诸多的网络安全威胁与挑战，企业投入大量精力和防护计划，但一些常见的高危风险容易被安全团队所忽视。

1、公开的信息

攻击者会在发动攻击之前收集目标企业的电子邮件地址、电话号码和社会安全号码等基本信息。这些是在互联网中公开的信息，因此获取会非常容易，而这些信息在“有心”人手里会被利用，投放恶意软件或欺诈。

2、勒索攻击

近年来勒索攻击事件时有发生，因此机构安全部门需要提前做好相应准备。其实很多企业缺乏对勒索攻击的防范，面对数据恶意加密后只能选择被动接受高额赎金。

3、多应用办公风险

企业通常使用多个应用软件办公，或随意将秘密信息通过不安全的应用传递出去，企业数据资产会受到拦截、人为失误、第三方分析或漏洞泄露。

4、人为因素

从企业内部安全来看，人是最为重要的因素，无论是使用被盗凭据、网络钓鱼还是一个错误，人在数据泄露事件和违规行为中是核心因素。企业员工有意或无意的网络安全违规操作，比如在办公电脑上重复使用账户密码，或者用不安全的个人设备访问公司应用程序。

双管齐下建立数据安全堡垒

一、强化安全意识培训

企业尽快组织员工进行安全意识培训，加强内部管理工作，利用有效的技术手段提升自身防护能力。

1、及时更新系统和软件，尽可能弥补已知漏洞带来的威胁。通过官方渠道或者正规的软件分发渠道下载相关软件；

2、谨慎连接公用的WiFi网络。若必须连接公用WiFi网络，建议不要进行机密数据或隐私信息的操作，如需要发送重要数据时，尽量使用高强度加密方式发送数据。

3、定期开展网络安全培训，增强企业人员的数据保护意识，不随便向他人提供内部资料，教育员工关键账户（内部邮箱、系统权限）应设置独立密码，不轻信来源不明的短信、邮件和网站，发现异常后应及时向安全部门反映情况，以此避免可能对企业造成的影响。

二、建立有效的技术性保护

建立技术保护体系，对机密且重要的数据一定要加密及备份，这一点非常重要，因为可有效减少勒索软件对组织的影响。同时，数据传输则严格执行加密及保护策略，确保数据使用的安全性。

商务密邮作为邮件安全服务商，为企业机构客户提供提供邮件加密服务，无论企业租用邮箱或自建服务器，均可使用商务密邮加密产品来加强邮件的安全保障，商务密邮采用SSL+国密算法对邮件进行加密，保证快速、稳定的前提下，实现数据在中介多个邮件服务器中均以密文形式存储及转发，杜绝了因wifi漏洞、系统漏洞等数据泄密的发生，确保邮件数据安全。

对于企业机构的邮件安全而言，应建立邮件安全管理整体解决方案如：数据防泄漏系统、邮件加解密系统、垃圾邮件过滤系统、数据备份等系统。并且使用独立的邮件加密客户端，从数据源头对邮件进行高强度加密的基础上，商务密邮邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描，未经授权有任何涉密内容发出，将立刻进行阻断，并上报进行审批，同时离职管控、邮件详情跟踪、禁止转发、邮件水印、强制加密、阅后即焚、邮件复锁等功能，全面防控邮件数据不泄露。