不容忽视的密码安全 | 承制科技助力企业网络安全意识宣贯

2024年7月17日作者：GoUpSec

新加坡金融管理局(MAS)近日宣布一项新规定，将在未来三个月内逐步淘汰所有主要零售银行的一次性密码(OTP)认证方式。该举措由新加坡政府和新加坡银行公会(ABS)共同商定，旨在保护消费者免受网络钓鱼和其他诈骗行为的侵害。

“一次性密码作为一种多因素认证方式，于2000年代引入，旨在加强网络安全，”新加坡金融管理局公告中写道：“然而，随着科技发展和社交工程技巧的日益复杂，诈骗者现在可以更容易地通过网络钓鱼窃取客户的一次性密码。例如，诈骗者会搭建一个与真实银行网站高度相似的钓鱼网站。”

除了钓鱼网站外，一次性密码多年来一直是安卓恶意软件的目标，帮助恶意软件运营商绕过目标账户的双因素身份验证保护。

今年，谷歌针对“接收短信”、“读取短信”和“绑定通知”权限的滥用行为采取了更加严厉的措施，新加坡是首批获得这项新保护的国家之一。

此外，一次性密码还可能被中间人攻击拦截，如果是通过短信发送的一次性密码，则可能会被实施SIM卡交换攻击的坏人拦截。

随着数字化生活的深入发展，我们在享受便捷密码登录的同时，密码安全成为了不可忽视的重要环节。在日常生活中与职场环境中，随意设置或使用弱密码，以及在不安全环境下输入密码，都可能埋下安全隐患。尤其是在企业背景下，泄露重要账号的密码不仅可能违反职业规范，还可能引发数据泄露、经济损失乃至品牌信誉受损的严重后果。因此，我们需时刻保持警惕，妥善管理自己的密码，确保个人与企业的信息安全无虞。

对于企业而言，提升员工的密码安全意识是维护整体安全体系的关键。密码安全不仅仅是一个简单的记忆问题，它是企业信息安全防线的基石。企业应定期组织密码安全教育活动，包括密码策略制定、安全存储方法分享以及常见密码攻击案例剖析，以此增强员工的密码保护意识。通过这些措施，确保每位员工都能深刻理解到密码安全对于企业及个人信息安全的重要性，从而在日常工作中养成良好的密码管理习惯。

承制科技在网络安全意识宣贯服务上展现出了多样化和深刻的教育意义，通过采用不同形式的宣贯手段，使员工在潜移默化中逐步增强对网络安全的防范意识。以密码安全的知识点为例，仅此一个知识点承制科技就能够运用多种宣贯方式：

密码安全知识点

宣传海报

可制作成展板、易拉宝等多种形式，巧妙布置在办公区域的醒目位置。这些宣传材料不仅能在网络安全宣贯活动中发挥关键作用，还能在日常办公环境中持续展示，为员工带来“眼前一亮”的直观感受，从而更好地加深他们对网络安全重要性的认识。